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Que nous apporte la preuve d'un théorème, en plus du simple fait de savoir 
que le théorème est une conséquence de certains axiomes ? Il s'agit de voir 
quel contenu purement calculatoire peut être extrait de preuves qui, lorsqu'elles 
utilisent toutes les ressources de la logique classique ne vont pas forcément ex- 
hiber pour nous les objets dont elles parlent. Si l'on applique ce programme à 
l'arithmétique, on aimerait que les preuves nous fournissent des fonctions cal- 
culables. Mais l'interprétation naive selon laquelle la preuve d'un énoncé de 
la forme y\3y\..?iXk3ykA(x\y\...Xkyk) devrait nous fournir des fonctions calcu- 
lables ip l {x\)...il) k (xi...Xk) telles que A(xiifi 1 (xi)...Xk4'k( x i--- x k)) soit vrai, ne 
vaut pas, comme il est facile de le montrer. Considérons le prédicat récursif 
primitif Halt(x\,X2,y) qui est vrai si et seulement si la machine de Turing de 
numéro x\ avec l'entrée X2 s'arrête au bout de y pas. On a bien : 

^ap yxxix23y{Halt{x\,X2,y) V Vz ~ Halt(xi, x%, z)) 

ou encore 

h^p s ixx\/x2^y s iz{Halt{x\, X2, y)V ~ Halt(xi,X2, z)) 

Mais il n'y a pas de fonction récursive ip telle que Halt(x\, X2, ip(xi, X2) Wz ~ 
Halt(x\, X2, z). L'interprétation naive est donc fausse au moins à partir de II3 
et donc de £2- 

Nous allons présenter la solution de Kreisel à ce problème, qui est connue 
sous le nom de No-counterexample interprétation. L'idée de la démonstration de 
Kreisel est que les preuves de non-contradiction de l'arithmétique, dont le but, 
dans l'esprit du programme Hilbcrticn, était de montrer que le détour par des 
moyens de preuves non-finitistes pour prouver des énoncés purement numériques 
était acceptable, peuvent en fait être également utilisées pour donner un sens 
finitiste aux énoncés complexes. Nous commencerons donc par donner la preuve 
de consistance d'Ackermann sur laquelle s'appuie toute la démonstration de 
Kreisel [S] et 0. 

Nous présenterons enfin un des prolongements contemporains de ce pro- 
gramme via la réalisabilité classique. Le programme d'extraction du contenu 
computationnel des preuves est repris, mais les méthodes changent. On ne 
cherche plus à se ramener à des fonctions récursives, comme le faisait Kreisel ou 
comme le font les interprétations fonctionnelles 1 dans l'esprit de l'interprétation 
Dialectica de Gôdel (voir g] et |2] pour une exposition des prolongements). 
Le paradigme de l'interprétation est celui des programmes : l'idée derrière 
les travaux de Krivine ^2] et ^3] es t d'interpréter directement les axiomes 
comme des instructions de programmation, au sens où par exemple l'extension 
de Pisomorphisme de Curry-Howard repose sur l'interprétation de l'axiome de 
Pierce comme un exœption-handler. On présente ici les résultat de spécification 
pour des théorèmes de l'arithmétique classique du second ordre (où l'axiome 
de compréhension découle de la règle pour l'élimination des quantificateurs uni- 

x Dans ces interprétations, c'est d'ailleurs d'abord un système intuitionniste qui est in- 
terprété dans une théorie fonctionnelle; on cherche ensuite à étendre l'interprétation au-delà 
de l'arithmétique de Peano en ajoutant des principes de récurrence dans la théorie fonction- 
nelle (par exemple le principe de bar-récursion pour AP 2 + AC). Ensuite l'interprétation 
proprement dite repose sur le préalable de la traduction par la double négation du système 
classique dans le système intuitionniste. 
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versels du second ordre), en exhibant le lien avec l'interprétation de Kreisel et 
en insistant sur la question de la modularité de l'interprétation. 

1 La preuve de consistance d'Ackermann 

1.1 L'epsilon-calcul et l'arithmétique epsilon 

L'e-calcul est un langage sans quantificateur dans lequel les quantificateurs 
sont remplacés par des e-termes que l'on peut voir comme des fonctions de 
choix. Si A(x,yi...y n ) est une formule avec x,yi...y n comme variables libres, 
e x A(x,yi...y n ) est un terme avec y\...y n comme variable libres, qu'il faut voir 
comme une fonction donnant pour des b\...b n quelconques un témoin pour 
A(x, b\...b n ) s'il y en a un. Les e-termes sont gouvernés par un schéma d'axiome, 
l'axiome du transfini de Hilbert : 
A(t) -» A(e x Ax) 

On peut alors définir les quantificateurs de la manière suivante : 
3xA(x) = A(e x Ax) 
MxA(x) = A(e x ~ Ax) 

et retrouver à partir de là les règles habituelles pour V, 3 dans le système 
choisi. 

On rappelle ici le système à la Hilbert utilisé par Ackermann, qu'on désignera 
par PA e . A quelques variantes près, il s'agit du système Z M de Hilbert et Bernays 
|2J. Les termes et les formules du langage sont formés à partir de variables, de 
0, des fonctions d' , +, x, du signe d'égalité et des symboles logiques — > et ~. 
La seule règle utilisée est le modus ponens. Il y a trois groupes de schémas 
d'axiomes : 

1) Schémas d'axiomes pour le niveau propositionncl 
A,B désignent des formules sans variables libres 

1.1 A -> {B -> A) 

1.2 (A-(B-C9)-((A-iï)-(A->C7)) 

1.3 (~ A ->~ B) -» (B -> A) 

2) Schémas d'axiomes de l'arithmétique 

a,b,c désignent des termes sans variables libres 



11.01 


a 


= a 








11.02 


a 1 


= b' - 


-* a = b 






11.03 


a 




> d(a') = 


= a 




11.04 


a 


+ = 


a 






11.05 


a 


+ b' = 


: (a + b)' 






11.06 


a 


x = 









11.07 


a 


x b' = 


(ax b) 


+ a 




11.08 


a 


= b-. 


• a' = b' 






11.09 


a 


= b-. 


■ d(a) = 


d(b) 




11.10 


a 


= b-. 


■ a + c = 


-b + 


c 


11.11 


a 


= b^ 


■ c + a = 


--c + 


b 


11.12 


a 


= b^ 


' a x c = 


b x 


c 
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II. 13 a = b^cxa = cxb 

3) Schémas d'axiomes pour les e-termes 
a,b désignent des termes sans variable libre 

III. l A(a) -► A(e x Ax) 

111.2 A(a) -» e x Ax ^ a' 

111.3 - ^(e^Aa;) -> e^Ar = 

111. 4 a = b—>e x A(x,a) = e x A(x,b) 

On remarque que toutes les formules d'une déduction sont des formules sans 
variables libres. 

On aurait pu utiliser à la place du groupe I un autre système déductif, 
mais l'essentiel est ici que la démonstration puisse se faire avec un système de 
logique classique : les seules propriétés utilisées dans la démonstration de la 
consistance sont que ces règles préservent la vérité des formules sans quantifica- 
teurs et qu'interviennent seulement des formules closes. Les schémas d'axiomes 
du groupe II pourraient être remplacées n'importe quels autres schémas corre- 
spondant à des formules universelles vraies de l'arithmétique. En particulier, on 
pourrait enrichir le langage avec d'autres fonctions récursives et leurs définitions 
ou intégrer par exemple le schéma de récurrence primitive. 

Les axiomes de la forme III.1-III.4 sont appelés formules critiques. Dans le 
cadre de l'arithmétique, les e-termes sont vus non seulement comme des témoins 
mais comme les plus petits témoins possibles. Le schéma d'induction complète 
est dérivable dans l'arithmétique-epsilon, en utilisant essentiellement III.l et 
III. 2. A partir de A(0) et A(t) -> A(t'), l'idée est de montrer A(e x ~ Ax), en 
utilisant le fait que c x ~ Ax ne peut être différent de 0. 

1.2 La méthode de substitution 

Le but de l'article d'Ackermann est de fournir une preuve de la consistance 
de l'arithmétiquc-cpsilon, montrant ainsi que le détour par le transfini via les 
e-termes n'introduit pas de contradiction. L'idée est de remplacer les e-termes 
d'une preuve par des entiers de manière à ce que tous les axiomes critiques soient 
vrais. Comme les axiomes obtenus à partir des schémas de I et II sont vrais, 
toutes les étapes de la démonstration deviennent alors des formules purement 
numériques vraies. Ceci montre qu'il n'y a pas de preuve de = 1, car cette 
formule est fausse. Le point qui nous intéresse dans cette démonstration est 
la possibilité de borner les valeurs susbstituées aux e-termes en fonction de 
constantes de la preuve, mais avant d'en arriver là, il faut donner la preuve de 
non-contradiction. 

Définition 1 On désignera par catégorie (Grundtyp) d'un e-terme clos e x Ax le 
terme obtenu à partir de celui-ci en remplaçant tous ces sous-termes immédiats 
dans lesquels x n'apparait pas libre par des variables fraiches. 

Par exemple e x (0' + e y (y = 0") = e z (z' = x) appartient à la catégorie 
e x (w — e z (z' — x), tandis que e x (e y {y = 0") + x = x") est à lui-même sa propre 
catégorie. Deux e-termes peuvent appartenir à la même catégorie. Le rang 
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(Rang) d'une catégorie est le nombre d'e-termes enchâssées qu'elle contient. Le 
rang d'un e-terme est le rang de sa catégorie. 

Définition 2 Une substitution (Gesammtersetzung) relativement à un ensem- 
ble de formules closes est l'assignation à chaque catégorie ayant k variables libres 
de l'ensemble des catégories des formules d'une fonction k-aire (aux catégories 
sans variables libres sont donc assignés des entiers). 

On appelle la fonction assignée à une catégorie son substituant. La solution 
d'un ensemble de formules closes relativement à une substitution pour l'ensemble 
des catégories de ses e-termes, est le résultat obtenu en remplaçant dans les for- 
mules les e-tcrmes par les fonctions qui sont assignées aux catégories auxquelles 
ils appartiennent. On dira que le substituant d'une catégorie est nul s'il s'agit 
de ou d'une fonction constante égale à 0. 

On dira qu'une substitution pour un ensemble de catégories a la propriété 
P dans le cas suivant. Si à e x A(x, w\...w n ) une des catégories est assignée la 
fonction f(w\...w n ), alors, pour des entiers quelconques b\...b n , soit f(b\...b n ) = 
0, soit A(f(b\...b n ),b\...b n ) est le cas et f(b\...b n ) est le plus petit entier m tel 
que A(m, b\...b n ). 

Comme les e-termes d'un axiome de la forme III. 4 appartiennent à la même 
catégorie, une substitution rend forcément tous les axiomes de cette forme vraie. 
De plus, si une substitution a la propriété P, les axiomes de la forme III. 2 et 
III. 3 sont également rendus vrais. 

Relativement à une preuve vue comme ensemble de formules, on se donne 
une énumération de ces catégories telle que si un e-terme b avec x comme variable 
libre est un sous-terme d'un autre e-terme e x Ax, la catégorie de b précède la 
catégorie de e x Ax (*). On définit alors une suite de substitutions So...S n ... de 
la manière suivante : 

1) So assigne à toutes les catégories des substituants nuls. 

2) Si on est arrivé à la subsitution S n qui a la propriété P, on regarde le 
premier axiome de la forme III. 1 qui est rendu faux par S n - Disons qu'il s'agit 
de A(a, b) — ► A(e x A(x, b), b). On définit alors S n+ i ainsi. Si la formule est 
fausse, cela signifie que A(a 1 b) est vrai et A(e x A(x, b), b) faux. On modifie alors 
la valeur du subsituant f(x) de la catégorie de e x A(x, b) pour la valeur m, où 
m est la valeur donnée par S n au terme b, en la remplaçant par le plus petit 
n tel que A(n, m). Toutes les catégories qui suivent la catégorie de e x A(x, b) 
reçoivent des subsituants nuls. Les autres substituants sont inchangés. On 
vérifie que S n +i a encore la propriété P. Soit e x B(x, w\...w n ) une catégorie. Si 
elle suit la catégorie dont on a modifié le substituant, son nouveau substituant 
est nul et donc la condition est trivialement remplie. Si elle la précède, ses 
substituants, ainsi que tous ceux d'autres e-termes de B B(x, w\...w n ) à cause 
de (*) sont inchangés, donc la propriété est héritée de S n . Quant à e x A(x,y) 
elle-même, la condition est vérifiée lorsque y reçoit b, par construction et par 
(*), et pour les autres elle est vérifiée comme dans le cas précédent. 

Lorsqu'on applique ces substitutions aux formules d'une preuve, parmi les 
axiomes utilisés, seuls ceux de la forme III. 1 sont susceptibles d'être faux. Si la 
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suite de substitutions s'arrête pour un certain n, c'est donc que tous les axiomes 
du résultat sont vrais, et toutes les formules du résultat également. Il suffit donc 
de montrer que la suite de substitutions termine. Intuitivement, il semble bien 
qu'on corrige peu à peu la substitution initiale. Néanmoins, il serait erroné 
de penser que chaque substitution corrige une fois pour toutes un axiome de 
sorte que la suite des substitutions finisse par épuiser la suite des axiomes. Par 
exemple, en modifiant le substituant de e x A(x, y) pour rendre vrai A(a, b) — > 
A(e x A(x, b), b), il se peut que je rende un autre axiome B(c, d) — ► B(e x B(x, d), d) 
qui était vrai en modifiant la valeur de d. 

1.3 La preuve de terminaison 

Définition 3 Si une preuve a m catégories et qu'une substitution S annule 
tous les substituants à partir de la n-ième catégorie, on attribue à S le nombre 
caractéristique m — s. 

Définition 4 On ordonne les e-termes clos de la preuve, de manière à ce qu'un 
sous-terme précède le terme dans lequel il apparait. Soit ao...(ifc une telle suite 
de termes, on définit l'ordre (Reduktionsgrad) d'une substitution S par o(S) = 
2 k f(o) + 2 fc - 1 /(l) + ••• + 2°/(fc) où f(i) = 1 si S donne à a, la valeur et 
f(i) = sinon. 

Définition 5 Le degré d'une substitution S, noté d(S), est son ordre rela- 
tivement, non plus aux formules de la preuve, mais à l'ensemble de formules 
A(0,b)...A(k,b) où A(a,b) — » A(e x A(x, b), b) est le premier axiome rendu faux 
par S et où k est la valeur que S donne à a. Si S est la substitution finale, on 
fixe d(S) = 0. 

Définition 6 L'indice, noté i(S), d'une substitution S est alors la paire (o,d) 
où o est l'ordre et d le degré de S. On ordonne les indices selon l'ordre lexi- 
cographique. 

Définition 7 On dira qu'une substitution T est (strictement) progressive sur 
une substitution S si chaque fois qu 'un substituant de S prend une valeur non 
nulle, T lui donne la même valeur (et S n'est pas progressive sur T). 

Theorem 8 Soient S et T deux substitutions fournissant des substituants pour 
toutes les catégories d'un ensemble de formules closes, si T est progressive sur S, 
soit 1) o(T) < o(S), soit 2) les e-termes des formules reçoivent tous les mêmes 
valeurs par S et T. 

Sous l'hypothèse de progressivité, on montre non 2) implique 1). Soit at le 
premier e-terme dans rémunération sur lequel S et T diffèrent; comme T est 
progressive sur S et que T et S s'accordent sur tous les e-termes précédents, cela 
veut dire que S annule dj. Par définition de o, o(T) < o(S). 

Theorem 9 Si Sj est progressive sur Si, alors soit 1) i(Sj) < i(Si), soit 2) 
Sj + i est progressive sur Si + i et elles sont obtenues de la même manière à partir 
de Sj et Si. 
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Si o(Sj) < o(Si), 1) est le cas. Sinon, par le théorème précèdent, les e-termes 
reçoivent les mêmes valeurs par les deux substitutions. Par conséquent, le pre- 
mier axiome A(a, b) — » A(e x A(x, 6), b) qu'elles rendent faux est le même. On 
considère alors l'ensemble de formules A(0, b)...A(k, b). Sj est toujours progres- 
sive sur Si relativement à cet ensemble. On réapplique le théorème précédent. 
Si d(Sj) < d(Si), on a i(Sj) < i(Si); sinon e x A(x,b) recevra la même valeur 
dans Sj et St. 

Définition 10 On définit la notion de m-série (m-Reihe) de substitutions. Une 
1-série est constituée d'une seule substitution. Une m+l-série est une suite 
SiSi + i...Si +t (t > 0) de substitutions successives telles que les nombres car- 
actéristiques de Si+i...Si+t son t < m et ceux de Si,Si+t+i sont > m + 1 (ou 
bien Si +t est la substitution finale) . 

On remarque qu'une m+l-série est constituée d'au moins une m-série. 

Définition 11 L'indice d'une m-série est un ordinal défini de la manière suiv- 
ante. Une 1-série a l'indice uio + d où (o, d) est le couple d'entiers attribué à 
la substitution qui la constitue. Une m+1 série est constituée d'une suite de 
m-séries successives d'indices a\...a n , elle a pour indice uj ai + ... + uj an . 

Theorem 12 Soient S\.. .S j,Tj + \...Tj + i + i deux m-séries consécutives avecTj +i 
de nombre caractéristique m et ai...a,j, bj+i...bj+i+i les indices des 1-séries qui 
les constituent. 1 ) Tj + i est strictement progressive sur Si et 2) On peut trouver 
un entier p tel que a p > bj+ p , et pour 1 < i < p, a p = bj+ p , et Si et Tj+i ont le 
même nombre caractéristique pour 1 < i < p. 

1) Soit g le nombre de catégories. On considère la suite de ces g catégories 
ei...e g _( m+ i), e g - m ...e g . On sait déjà que S\ et Tj + i annulent les substituants 
de e g - m ...e g . Maintenant, comme S2---Sj ont des nombres caractéristiques < m, 
elles ne touchent pas aux substituants de ei-..e s _( m +i) • Comme T J+1 est de 
nombre caractéristique m, elle est obtenue à partir de Sj en rendant positive 
une valeur nulle de e g _( m+ iy Donc Tj + \ est bien strictement progressive sur S\. 

2) Si a\ > bj + \, il suffit de prendre p=l. ai < bj+i car Tj + i est bien 
strictement progressive sur Si. On se place maintenant dans la configuration 
ai = bj+\. On va supposer qu'il n'y a pas de p tel que a p ^ bj+ p et en dériver 
une contradiction. 

Premier cas, la première m-série est strictement plus longue. On remarque 
que Tj + i + i ne peut être la substitution finale, car par hypothèse, elle a le même 
indice (o, d) que Sj+i, de sorte qu'on aurait alors d( = de sorte que Sj+i 

aurait déjà dû être la substitution finale. On montre facilement par induction 
que Tj +l+ i est progressive sur Sj + i. Pour 1, cela découle de 1). Pour k + 1 
(k < l), cela découle de l'hypothèse de récurrence et du fait que Tj +k et S k 
ont même indice, de sorte que le passage à Tj + k+i et Sk+i correspond à la 
même modification. Comme Tj + i + i est progressive sur S;+i, on peut appliquer 
le théorème 9 et en déduire que Tj + i +2 est progressive sur Sj+2. Or ceci est 
impossible car 5'; + 2 a un nombre caractéristique < m tandis que comme Tj+i+2 
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suit une m-série, elle a un nombre caractéristique > m. On peut donc trouver 
un p tel que a p ^ bj +p . 

Deuxième cas : la deuxième m-série est au moins aussi longue que la première. 
Sj et 2~2j_|_i ont même indice par hypothèse. Donc 7}+i et T 2 tj + u reçoivent le 
même nouveau substituant positif. Mais c'est impossible car T^j+i a un nombre 
caractéristique < m, ce qui veut dire qu'il a préservé le nouveau substituant 
positif de Tj + ±. 

On a donc démontré l'existence d'un premier p tel que a p ^ bj +p . Et on 
doit bien avoir alors a p > bj +p à cause du fait démontré à l'instant que Tj + k 
est progressive sur Sk pour k < p. Et Si et Tj + \ ont bien le même nombre 
caractéristique pour 1 < i < p, étant donné que les résultats des substitutions 
sont les mêmes (par progressivité et égalité des indices pour i < p). On appellera 
S p et Tj + i +p les substitutions déterminées par les deux m-séries consécutives. 

Theorem 13 On se donne les mêmes conditions que dans le théorème précédent 
ainsi qu'unp tel que 1 < p < m et les indices a\...a s , b\...bt des p-séries £i...£ s , 
Ti...T t qui composent les deux m-séries. Il existe alors un entier q tel que a q et b q 
sont les indices des deux p-séries qui contiennent les substitutions déterminées. 
De plus, a q > b q et a q > = b q > pour q' < q. 

La démonstration se fait par récurrence sur (m,p). Le théorème précédent 
nous donne le cas de base et les cas m quelconque et p = 1. On suppose main- 
tenant que le résultat vaut pour un m fixé jusqu'à p exclus (p > 1) et pour tous 
les (m',p') où m' < m. On veut le résultat pour (m,p). Le théorème précédent 
nous permet de déterminer les substitutions déterminées S p et Tj + i +p . Pour i < 
p, Si et Tj+i+i ont les mêmes indice et nombre caractéristique, donc il existe un q 
tel que S p appartient à E ç et Tj + i +q appartient à T q tel que pour j < q, aj = bj. 
On décompose S g et T g enp- l-sériesLi...L s ', Ai...A t / d'indices ci...c s /, d\...dt>. 
On applique l'hypothèse de récurrence pour (m,p — 1). Le décrochage se fait 
nécessairement à l'intérieur de S ? et T q , donc on trouve un q' tel que c q i > d q i 
et pour j' < q', Cji = dj>. Donc a q = u Cl + ... + cjV-i + cu c q' + ... + uj c s' et 
b q = uj Ci + ...+o)V-i +Ld d q' + ...+uj d t' . En appliquant l'hypothèse de récurrence 
avec (p — l,p — 1), on a que c\ > c 2 > ... > c s > et di > d 2 ... > d t <. On peut alors 
conclure a q > b q . 

Corollary 14 Deux m-séries consécutives Si...Sj,Tj+\...Tj+i+i avec îj+i de 
nombre caractéristique m ont des indices strictement décroissants. 

Theorem 15 Pour toute preuve, la suite des substitutions termine sur un résultat 
qui rend vraie toutes les formules de la preuve. 

Soit g le nombre de catégories de la preuve. Comme il n'y a pas de chainc 
infinie descendante d'ordinaux, il y a un nombre fini de g-séries de la forme 
Si...Si+t avec Si+t non finale. Après cela viennent un nombre fini de g-1 séries 
et ainsi de suite jusqu'à la substitution finale qui est la dernière 1-série. La suite 
des substitutions termine donc, ce qui veut dire que tous les axiomes IIII.l sont 
rendus vrais; comme tous les autres axiomes sont par ailleurs rendus vrais par 
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toutes les substitutions de la suite, toutes les formules de la preuve sont in fine 
rendues vraies. 

1.4 Le bornage 

La preuve de terminaison nous a montré qu'étant donnée une preuve dans 
l'arithmétique-cpsilon, on pouvait trouver des substituants, sous la forme de 
fonctions récursives (et même de fonctions toujours égales à sauf un nombre 
fini de fois) aux catégories de manière à ce que dans le résultat de la substitu- 
tion toutes les formules soient vraies. Dans le cas de la preuve d'une formule 
existentielle, ce qui correspond dans le langage epsilon à une formule de la forme 
A(e x Ax), on obtient donc une substitution qui résout le terme e x Ax en un en- 
tier n tel que A(n) soit vrai. Ackermann montre à la suite de la preuve de 
consistance proprement dite qu'il est possible d'exhiber une fonction récursive 
qui donne une borne pour les valeurs qui sont substituées aux e-termes des 
formules. Indépendamment de son intérêt intrinsèque (en particulier, elle fait 
apparaître "ce qui compte" dans la preuve, c'est-à-dire les arguments de cette 
fonction), l'existence et la nature de cette fonction sont au coeur de la NCI de 
Kreisel. On expliquera donc en détail la construction de cette fonction, en adap- 
tant l'exposition à l'utilisation de ce résultat par Kreisel, et on donnera ensuite 
les étapes de la preuve de ce que cette fonction borne effectivement les valeurs 
des e-termes, en omettant la partie la plus fastidieuse et la moins intéressante 
de la démonstration (Sàtze 6 à 17 du paragraphe 7 de PP). 

On peut poser le problème de la manière suivante : les valeurs possibles 
pour les e-termes augmentent clairement avec le nombre de substitutions que 
comporte la preuve. Une fois identifiées les variables pertinentes de la preuve, 
trouver une fonction de ces variables et du nombre de ces substitutions qui 
borne les valeurs possibles, et une autre qui borne à partir de ces seules vari- 
ables le nombre de substitutions. Si la première partie de la tâche est facile 
à mener, la seconde demandera davantage de travail. Avant cela, il nous faut 
définir un codage des types d'ordres des ordinaux < eo sur les entiers qui va 
permettre de manipuler au sein de l'arithmétique habituelle les indices de suite. 
Si cette opération peut s'expliquer par le souci finitiste d'Ackermann, ce codage 
n'en reste pas moins facultatif, au sens où l'on pourrait après tout manipuler 
directement les ordinaux. Mais l'utilisation par Kreisel du résultat de bornage 
repose de manière essentielle sur la possibilité d'effectuer le calcul des bornes 
dans Parithmétique-epsilon, de sorte qu'il est nécessaire de présenter précisément 
les choses. 

1.4.1 Le codage des ordinaux 

Au vu de la preuve de terminaison, les ordinaux qu'on a besoin d'utiliser sont 
tous des ordinaux de type m pour un m donné au sens de la définition suivante : 

Définition 16 Les ordinaux de la forme uja + b sont de type 1. 

Si ai, a2 j ...Oii sont des ordinaux de type n tels que ai > a2--- > ai, u ai + 
uj a2 ... 4- ui ai est un ordinal de type n + 1. 
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On cherche alors, pour chaque m, des relations d'ordre < m et une bijection 
f(f3,m) qui associe à un ordinal j3 de type m un entier telles que / soit un 
isomorphisme entre les ordinaux de type m avec l'ordre habituel sur les ordinaux 
et les entiers équipés de < m . 

Définition 17 f{uja + b, 1) = 2 a (2b + 1) - 1 

2 a (2b+ 1) — 1 <i 2 c (2d+ 1) - 1 si et seulement si (a,b) < (c,d) avec l'ordre 
lexicographique 

f(uu ai +w a2 ...+w°',m+l) = 2 ai + 2 a \.. + 2 a > où f(a 3 ,m) = a r 
2 ai + 2° 2 ... + 2 a * < m+ i 2 bl + 2 b \.. + 2 b i où ai > m a 2 > m ... > m a t et 
b\ >m &2 >m ••■ >m bj si et seulement si il existe un k < i,j tel que ai — 
&i, ...afe_i = bk-i et ak < m °k ou si j > i et a^ — &fe pour tout k < i. 

Que / et les < m réalisent l'isomorphisme souhaité se montrerait facilement 
par récurrence sur m en utilisant simplement leur définition et l'unicité à l'ordre 
fixé des décompositions proposées des entiers. 

On se donne pour la suite deux fonctions récursives primitives v(x) et 6{x) 
telles que v(2 a (2b + 1) - 1) = a et 6(2 a (2b + 1) - 1) = b. 

On peut alors définir une classe de fonctions spécifiques, les fonctions primi- 
tives récursives d'ordre fini, qui seront utilisées pour calculer la limite supérieure 
des valeurs des e-termes clos. Ces fonctions sont construites de manière analogue 
aux fonctions récursives primitives, moyennant une libéralisation du schéma de 
récurrence. Soit n un entier quelconque, si g, h, <j) sont des fonctions déjà définies 
et que 4> satisfait la propriété <p(m) < n m pour tout m, on peut définir une nou- 
velle fonction f de la manière suivante : 

/(0, a) = <?(()) 

/(m, a) = h(a, m, f(<f>(m), a) 

On peut remarquer que le schéma de récurrence primitive d'ordre fini ne 
fait dépendre la valeur d'une fonction pour son argument que d'un nombre 
fini de valeurs précédemment calculées, ce qui le distingue d'une définition par 
récurrence sur les ordinaux faisant intervenir pour le calcul à la limite l'ensemble 
infini des valeurs précédentes, et explique son acceptabilité du point de vue 
finitiste qui est celui d'Ackcrmann. Nous allons voir ensuite que les fonctions 
récursives primitives d'ordre fini sont en fait des fonctions récursives. 

1.4.2 Le bornage en fonction du nombre de substitutions 

Etant donné l'ensemble de formules constituées par une preuve, on désignera à 
partir de maintenant par m le degré maximal d'un terme dans la preuve, e le 
nombre d'e-termes et g le nombre de catégories. 

On définit par récurrence une fonction 4>(m, a) qui donne la valeur maxi- 
male des termes pour une substitution en fonction de la valeur maximale a d'un 
substituant pour les e-termes clos (il importe ici de ne pas confondre valeur max- 
imale d'un e-terme clos qui dépend directement des substituants aux catégories 
et valeur maximale d'un terme qui dépend ensuite des opérations éventuellement 
appliquées aux e-termes clos) : 
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Définition 18 (f>(0, a) = a 
<f>(m+l,a) = [0(m,a)] 2 + 1 

Il faut ici se souvenir de ce que les seuls symboles de fonction sont ', d, + 
et x. L'idée est qu'en un coup, on peut au plus soit ajouter un, si la valeur 
maximale des e-termes clos est < 1, avec ', soit multiplier le terme le plus grand 
par lui-même sinon. 

On définit ensuite par récurrence une fonction u)(m,n) qui borne la valeur 
maximale des e-termes clos au bout de n substitutions. 

Définition 19 ui(m, 0) = (fi(m, 0) 
u)(m, n + 1) = 4>{m, uj(m, n)) 

Le cas de base découle de ce que la substitution initiale annule tous les sub- 
stituants. L'étape de récurrence est justifiée par le fait que la valeur maximale 
d'un substituant pour Sn-\-l est, telle que celle-ci a été définie, inférieure ou égale 
à la valeur maximale d'un terme à l'étape S n . 

1.4.3 Le bornage du nombre de substitutions 

Reste donc à évaluer le nombre de substitutions. Cette évaluation repose es- 
sentiellement sur la définition par récurrence croisée de deux fonctions : la 
première T(c,p,n,a) calcule une borne supérieure pour l'indice d'une p + 1- 
section qui commence par une substitution S n et une p-section d'indice a; la 
seconde n(c,p, n, a) calcule une borne supérieure au sens de < p pour une p-série 
commençant en S n suivant une p-série d'indice a. 

On suppose donnée une fonction récursive T](a,p) telle que rj(2 ai + ... + 
2 a %p) — ai où les cij constituent une suite strictement décroissante. 

On commence par donner deux définitions préliminaires, pour une fonction 
ip{m, n, e) qui donne une borne pour le degré d'une substitution S n et pour une 
fonction X(a,p) qui calcule le nombre de substitutions dont est composée une 
p-série d'indice a. 

Définition 20 V(m,n,e) = 2^( m <™)+ 1 ) e 

En effet, le degré est l'ordre relativement à un ensemble de formules B(0,zi...z„), 
...B(z,zi...z„). Or celles-ci comporte au plus (z+ l)e termes, et z < uj(m,n + 1) 
puisque z est la valeur d'un terme de S n . 

Définition 21 A(a, 1) = 1 

A(2 ai + ... + 2 a ™,p+l) = \{a 1 ,p) + ... + X(a m ,p) 

La définition est cette fois immédiatement claire. 
On définit ensuite n(c,p,n,a) par cas 

Définition 22 a) n(c,p, n,0) = 0. Si a =/= 0, on distingue 

b) sip= 1, 6(a) ^ 0, n(c,p,n,a) = 2^ a )(2 x ê(a) - 1) - 1. 

c) sip= 1, 9(a) = 0, K(c,p,n,a) = 2 v{ - a ^ 1 {2 x c + 1) - 1 
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d) si p > 1 et a est pair, n{c,p, n, a) = a — 1 

e) si p > 1 et a est impair, et a = 2 ai — 1, 
k(c,p, n,a) — r(c,p — 1, n, ft(c,p — 1, n, ai)) 

/,) si p > 1 ef a es£ impair, et a = 2 ai + 2" 2 + ... + 2° ! où tes sont rangés 
par ordre décroissant 

K(c,p,n,a) = 2 ai +K(c,p,n + \{a u p- 1),2° 2 + ... + 2 a ' - 1) 

Vérifions informellemcnt que k calcule bien ce qu'elle doit calculer. Le cas 
a) est évident. Les définitions pour b) et c) majorent bien la 1-série suivant une 
1-série d'indice a. Pour le cas b), ceci découle directement du fait que k(c,p, n, a) 
est le <i prédécesseur immédiat de a par construction. Pour le cas c), la valeur 
donnée à c sera ip(m,n,e), en effet le degré de la substitution suivante sera < 
îp(m, n, e) comme la valeur maximale possible pour un terme n'a pas augmenté 
d'une substitution à l'autre, d) sert juste à assurer que n(c,p, n, a) < p a pour 
le bon fonctionnement de la récurrence; en pratique cela n'intervient pas, car la 
seule substitution d'indice est la substitution initiale, et que par conséquent 
la seule p-série d'indice est la 1-série qu'elle constitue, de sorte que les indices 
des autres sections sont toujours impaires, e) correspond au cas où la p-série P 
est composée d'une unique p — 1-série M. Par conséquent, la p-série suivant P 
commence par une p — 1-série qui succède immédiatement à M, de sorte qu'on 
peut l'évaluer à l'aide de la fonction r à laquelle on fournit comme majorant de 
l'indice de M n(c,p— 1, n, a), f) correspond à la situation où P est composée de 
l p — 1-séries, et fait avancer le calcul en majorant au moyen de l'indice de la 
première de ces séries et de k appliquée à la somme des indices des p — 1-séries 
restantes, de sorte que la valeur de l'argument décroit comme il convient, tout 
en tenant compte du décalage de S n à 5 n+ A( 0l , p -i)- 

Définition 23 r(c,p, n, 0) = 

r(c,p, n, a) = 2 a + r(c,p, n + X(a,p), n(c,p, n + X(a,p),a)) 

Le cas de base est évident. Pour l'étape de récurrence, r doit calculer l'indice 
i d'une p + 1-série P commençant par une p-série M d'indice a. On a i = 2 a + i' 
ou i' doit être l'indice correspondant au reste des p-séries qui composent P, vues 
comme une p + 1-série. C'est précisément ce que calcul r si on l'applique à un 
majorant de l'indice de la p-série qui suit M, ce qui nous est précisément donné 
par k{c,p, n + X(a,p), a), en tenant compte du décalage de S n à S n+ \r aitP y On 
remarque que la définition de r fait intervenir essentiellement une récurrence 
d'ordre supérieur; on n'a en effet aucune raison d'avoir n(c,p, n + X(a,p),a) <o 
a. Par contre, pour la bonne définition de r, il faut maintenant vérifier que 
k{c,p, n, a) < p a quand a ^ 0. 

La démonstration se fait par récurrence sur p. On a vu que les cas a) , b) et 
d) ne posaient pas de problème. Pour le cas c), il faut en fait voir la variable 
c comme un paramètre : k est bien définie pour des valeurs convenables de c, 
en particulier lorsque c = ïp(m,n,e). Supposons que n(c,p,n,a) < p a quand 
a / et montrons la propriété pour p + 1. Par l'hypothèse de récurrence, t 
est calculable pour des p' < p et donc k pour des p' < p + 1. On démontre 
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ensuite un lemme par récurrence transfinie imbriquée dans la précédente que 
1](t(c,p, n, a),p) = a. Le cas a — est immédiat. Supposons maintenant que la 
propriété tient pour des a' < p a. 

(1) k(c,p, n + X(a,p), a) < p a par hypothèse de récurrence 

(2) rj(T(c,p,n+X(a,p),K(c,p,n+X(a,p),a),p) = n(c,p,n+X(a,p),a) puisque 
(1) permet d'appliquer l'hypothèse de récurrence transfinie. 

(3) ï](t(c,p, n + X(a,p), n(c,p, n + X(a,p),a),p) < p a par (1) +(2) 

(4) si T](b,p) < p a, alors rj{2 a + b,p) = a par définition de 77. 

(5) 77(2° + r(c,p, n + X(a,p), n(c,p, n + X(a,p),a),p) = a en appliquant (4) à 
(3) avec b = r(c,p, n + X(a,p), k(c,p, n + X(a,p), a) 

(6) 1](t(c,p + 1, 77, a),p + 1) = a par définition de r. 

Examinons maintenant le cas e). On veut n(c,p+ l,n, a) < p +i a oh a est 
2 ai - 1. 

(1) k(c,p + 1, n, a) = r(c, n, n(c,p, n, ai)) par définition de k 

(2) ï](t(c,p, n, k(c,p, n, a\),p) = n(c,p, n, ai) par le lemme 

(3) n(c,p, n, ai) < p ai par l'hypothèse de récurrence 

(4) î](a,p) = ai par hypothèse sur a. 

(5) r)(n(c,p+l,n,a),p) < p r](a,p) par (1), (2), (3) et (4) 

(6) si r](a,p) < p ï](b,p), alors a < p +i b par définition de 77. 

(7) k(c,p+ l,n, a) < p +i a en appliquant (6) à (5). 
Reste le cas f). 

? n{c,p + l,n, a) < p+ i 2 ai + 2 a2 + ... + 2 a > - 1 

? 2 ai + k(c,p + 1, n + X(ai,p),2 a2 + ... + 2 a ' - 1) < 2 ai + 2 a2 + ... + 2 a ' - 1 
par définition de k 

? k(c,p + 1, n + m, 2 ai — 1) < 2°' par application répétée de la définition de 
k, pour un certain m, ce qui nous ramène au cas e). 

On se contente pour finir du schéma de la démonstration en omettant de 
démontrer deux propositions. Les démonstrations omises se font presque toutes 
sur le principe d'une induction sur p où interviennent simultanément r et k, 
mais plusieurs étapes sont nécessaires avant de pouvoir démontrer les pro- 
priétés de A et r dont on a besoin. On définit un prédicat T à quatre argu- 
ments qui s'appliquera à (ip(m,n,e),p,n,a) si a est l'indice d'une p-série com- 
mençant par S n pour une preuve dont les constantes sont m et e. On montre 
alors premièrement que le majorant donné par r se comporte bien avec A et 
deuxièmement que t et A ensemble se comportent bien vis-à-vis de < p . 

Proposition 24 Si T(ip(m, n, e),p + 1, n, a), alors 
X(a,p+ 1) < X(T(tp(m,n,e),p,n,r](a,p)),p+ 1) 

Proposition 25 Si a < p b et T(ip(m, n, e) , n, a) , alors 

X(T(ip(m, n, e),p, n, a),p+ 1) < A(r(^(m, 77, e),p, n, b),p + 1) 

Supposons donc qu'on connaisse les indices ai...a t des t (7-séries qui com- 
posent l'unique g + 1-sérics que constitue la suite complète des substitutions, la 
proposition [ ] nous dit que 

À(2 Q i + ... + 2°', g + 1) < A(r(7Km, 77, e), g, 1, ai), g + 1) 
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L'évaluation du nombre de substitutions ne dépend alors plus de t. La seconde 
proposition nous dit qu'il suffit de trouver un majorant b au sens de < g de ai 
pour avoir 

A(2 Q i + ... + 2 a S.g+l) < \(T(tP(m,n,e),g,l,b),g+l) 
On définit enfin une fonction p(n, e). 

Définition 26 p(l,e) = 2 e+1 - 1 
p{n + l,e) = 2^™> e ) - 1 

On voit que p(l,e) majore au sens de <i l'indice d'une 1-séric initiale, 
puisque e est le nombre d'e-termes clos de la preuve et que si p(n, e) majore 
au sens de <„ l'indice d'une n-série initiale, alors p(n + 1, e) majore au sens de 
<„+i l'indice d'une n + 1-série initiale. Donc ai < g p(g, e). On en déduit 

A(2 ai + ... + 2 at ,g + 1) < \(T(tp(m,n,e),g, l,p(g,e)),g + 1) où la seconde 
expression ne dépend plus des indices des séries de la suite des substitutions tels 
qu'on pourrait les calculer en appliquant effectivement la méthode de substitu- 
tion. D'où le théorème final. 

Theorem 27 Soit une preuve de l'arithmétique- epsilon comportant e e-termes 
correspondant à g catégories distinctes et telle que le degré des termes ne dépasse 
pas m, la valeur maximale des e-termes clos dans la substitution finale est 
born(m, e, g) = w(m, A(r(V'(m, n, e), g, 1, p(g, e)), g + 1)). 

2 La No-counterexample interprétation 

2.1 La notion d'interprétation 

Kreiscl définit une notion générale d'interprétation qui convient à un système 
déductif quelconque pour l'arithmétique. La spécificité de la démarche est 
d'exiger que l'interprétation du système se fasse à l'intérieur de celui-ci afin 
de contrôler que l'interprétation elle-même est bien finitiste. On se donne un 
codage récursif des formules du système. 

Définition 28 Une formule A[xi...x n , f\...f m ] sans variables liées, et dont les 
variables libres sont parmi les variables d'individus x\...x n et les variables de 
fonctions fi-..f m es t vérifiable si, pour tous numéraux ai... a n et toutes fonctions 
récursives (j) 1 ...(j) m , A[xi := ai, fj := gj] est vraie. 

Définition 29 On appelle alors interprétation d'un système E une fonction 
calculable /(n, a) telle que : 

a) f(n,a) est le numéro d'une formule A n dont toutes les variables sont 
libres lorsque a est le numéro d'une formule A de S. 

(3) Si on a une preuve de A dans S, on peut trouver à partir de la preuve un 
n tel que A n est vérifiable. 

7) Si on a une preuve de <~ A dans S, pour chaque n, on trouve une instan- 
ciation des variables libres de A n qui rend A n fausse. 

5) Si on a une preuve de A — » B dans S, on trouve une fonction calculable 
g(n) telle que si A n est vérifiable -B g („) l'est aussi. 
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Le but est bien de capturer le "sens fmitiste" des preuves non-constructives, 
c'est-à-dire de passer de preuves d'énoncés quantifiés à des formules ayant un 
contenu numérique immédiat. Par exemple, si VxAx est une formule universelle, 
Ax sera une bonne manière d'interpréter une preuve quelconque de WxAx, car 
à partir de cette preuve, on peut tirer une preuve de An pour n'importe quel 
numéral n. Mais on a vu dans l'introduction que l'interprétation ne saurait 
être aussi directe. Inversement, il est toujours possible de trivialiser la notion 
d'interprétation. Par exemple, si e(ct) est le code de ~ A quand a est le code 
de A et si Prov^(x, y) est un prédicat de prouvabilité pour E, on peut montrer 
facilement que, sous hypothèse de la consistance de E, l'association à A de 
~ Prov^(x, e(a)) constitue une interprétation pour E. On veut au contraire que 
l'interprétation d'une formule conserve autant que possible la signification de 
celle-ci. 

La NCI est donnée pour une extension de PA e dans laquelle on ajoute des 
symboles de variables de fonctions, que l'on ne quantifie pas. Présentons d'abord 
le principe de la NCI, avant de voir en quoi elle peut constituer une interprétation 
de PA e . Soit A une formule en forme prénexe 

Vx 1 3y 1 ...Vx n 3y n A'(x 1 ...x n ,y 1 ...y n ) 

où A' est sans quantificateur. L'interprétation naive, dont on a vu qu'elle ne 
marchait pas, consistait à chercher des fonctions calculables (f) 1 ...(j) n telles que 
A'(x 1 ...x n ,(f>- L (x 1 )...(f> n (x 1 ...x n )) 

soit vérifiable. Dans les termes de Kreisel, ceci constituerait une Erfùllung 
de A. Considérons ce que serait une Erfùllung de ~ A. <~ A elle-même est 
équivalente à : 

3o;iVî/i...3x„Vj/„ ~ A'(xi...x n ,yi...y n ) 

Donc VErfûllung serait donnée par des fonctions calculables ip- L ...ip n (où tp 1 
est une fonction 0-aire) telles que 
~ A'(il> 1 ...ip n (y 1 ...y n - 1 ),y 1 ...y n ) 

soit vérifiable. Ceci constituerait un contre-exemple à A au sens où les fonc- 
tions donnent pour toute instanciation b\...b n des yi-..y n des valeurs l ip 1 ...tp n (bi ...6 n _i) 
qui montrent que les bi...b n ne sont pas de bons témoins pour les existentiels de 
la formule de départ. Faute de pouvoir obtenir les fonctions calculables (f) 1 ...(p n , 
l'idée est de montrer qu'il n'y a pas d'Erfùllung de ~ A, autrement dit pas 
de contre-exemple à A. Pour chaque ip 1 ...ip n , on veut donc trouver des bi...b n 
tels que A'(il) 1 ...ip n (bi...b n -i), &i. ..&„). Ceci revient à exhiber des fonctionnels 
Xi---Xn dont les variables libres sont parmi les variables de fonctions f\...f n 
telles que 

> Xl *■ 'Xn) 

soit vérifiable. 

Si on arrive à passer d'une preuve de A à l'existence d'une suite de tels fonc- 
tionnels, ceci nous donnera bien une interprétation, moyennant une énumération 
adéquate des fonctionnels en question (A m sera alors la formule A' (f\...f n {x\---X n -i)-> Xi---X n ) 
où Xi---Xn es t 1 & w-ième suite de fonctionnels) et, last but not least, la vérification 
des conditions 7) et ô). L'interprétation se fera donc dans un formalisme com- 
portant des variables libres de fonctions. 
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2.2 Vérification de la condition (3) 

Voyons comment la preuve d'Ackermann nous permet de vérifier relativement 
facilement la condition (3). On commence par donner l'idée générale qui est 
de se servir de symboles de variables de fonctions pour paramétrer la preuve 
d'Ackermann et le bornage qui en résulte. On part de 

^pa c Vx 1 3y 1 ...Vx n 3y n A'(x 1 ...x n ,y 1 ...y n ) 

Il en découle 

hpA' c 3yi..3y n A'(f 1 ...f n (yi...y n _i), yi...y n ) 

où PA' e ne diffère de PA e que par l'adjonction aux langages de symboles de 
variables libres de fonctions comme f\...f n - En définissant une suite adéquate 
d'e-termes 

e ?M = e y n A ' '(h-fn(yi-y n -i), yi-yn) 

•Vk— l e k... e n— l) j Vl-'-Dk— l e fc... e n) 

on obtient une formule équivalente à la précédente où les e-termes ont rem- 
placé les quantificateurs existentiels. 
^pa' c A'(f 1 ...f n (e 1 ...e n - 1 ),ei...e n ) 

Supposons un instant qu'on ait choisi d'instancier les xi par des fonctions 
récursives déterminées ip 1 ...ip n , de sorte qu'on ait 
h PA ,, A'^.^VUe'i^-en-i), <■■■<) 

où e'j = ej[f := ip] et PA" ne diffère de PA e que par l'adjonction des 
symboles de fonctions ip 1 ...ip n . La méthode de substitution va s'appliquer à 
PA" comme à PA ei de sorte qu'à partir de la preuve précédente, on obtient des 
numéraux m\...m n pour lesquels 

A'(tp 1 ...ip n (mi....m n -i),mi...m n ) (*) 

soit vrai. De plus, on peut donner à l'avance une limite supérieure m pour 
les m\...m n en utilisant une fonction analogue à born(m,e,g). born(m,e,g) ne 
convient pas directement, car on a enrichi le langage de PA e avec de nouveaux 
symboles de fonctions, de sorte que la fonction <p(m, a) doit être remplacée par 
une fonction <j)'(m,a) qui majore les valeurs des termes en tenant compte des 
nouvelles fonctions. 

Il apparait ainsi que born(m,e, g) dépend des fonctions qu'on substitue aux 
symboles de variables de fonctions. L'idée de Kreisel est alors de capturer 
précisément cette dépendance en remplaçant born{m, e, g) par une fonctionnelle 
born'[fi...f n ] (les paramètres m,e,g étant fournis par la preuve) comportant 
comme variables libres de fonctions les /i.../„. Pour coller exactement avec la no- 
tion d'interprétation qui a été définie, on pourra alors exprimer l'interprétation 
d'une formule au moyen d'un schéma de minimisation. 

La démonstration de (3) est pour ainsi dire faite. Mais pour faire les choses 
convenablement, il faut définir la classe de fonctionnels. Avant cela, on com- 
mence par définir des avatars 6'-# et w' -> des fonctions é et ui avec les mêmes 

1 t x m, x r 

significations intuitives. Le paramètre m correspond toujours au degré maximal 
des termes. On désigne par gj, j < l, les l symboles de fonctions - constantes 
ou variables - kj -aires qui apparaissent dans la preuve. 

Définition 30 cj)'-^[gj,a,l} = maxj<i >ai ...a kj <a(9j(ai—ak j )) 
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tfn [9j » a, n + 1] = </>^ , ^ , a, n] , 1] , 
<^(0) = ^fe,0,m] 

{gj{a\...ak j )) est représentable dans PA e par e x (V y < a, 
a; A ... A giÇy') < x), donc 0'-^ définie par récurrence à partir de cette fonction 
également, et uj' m -> du même coup. 

On modifie la définition de tp en tp en remplaçant oj par u>' m — > 

Définition 31 tp' m (n,e) = 2 ( <*- (n)+1)e 

Définition 32 L'ensemble des fonctionnelles primitives récursives d'ordre fini 
contenant les variables d'individus ai et les variables de fonctions fj est le plus 
petit ensemble E tel que 

a) les fonctions primitives récursives d'ordre fini de variables ai sont dans 

E 

b) si g{x,y) est une fonction primitive récursive d'ordre fini et x G E, 

g((H,x) e E. 

c) si x £ E, io' m est dans E. 

d) sixi---Xn ^ E et fj est n- aire, fj appliquée n-éléments parmi {xi---Xm a i--- a 
dans E. 

e) si x £ E et A(x, ...ai..., ...fj...) est une formule sans quantificateur dont 
les variables libres sont x et des variables parmi les ai, fj alors e x x < x A 
A(x, ...ai..., ...fj...) G E. 

La définition de Krciscl 9 est corrigée conformément à Kreisel ^0] : l'ajout 
d'une clause assurant la clôture par minimisation bornée est nécessaire pour 
rejoindre la définition précise d'une interprétation. Afin d'éviter dans un premier 
temps les codages qui compliqueraient l'établissement du résultat (en obligeant 
à tenir compte des fonctions de codage pour l'accroissement des valeurs des 
termes), on a en outre modifié la définition de manière à y faire entrer des 
fonctionnelles à plusieurs variables de fonctions d'arités quelconques. On peut 
maintenant énoncer le théorème. 

Theorem 33 Si on a une preuve de \fxi3yi...\/x n 3y n A' (x\...x n , y\...y n ) dans 
PA e , alors il existe des fonctionnelles récursives d'ordre fini rj 1 ...rj n dont les 
variables libres sont parmi f\...f n telles que A'(fi...f n (j} 1 ...r] n _ 1 ), 7] 1 ...r) n ) est 
vérifiable. 

D'une part, on observe que les fonctionnelles qui correspondent aux fonc- 
tions du théorème de bornage sont de l'espèce voulue u>' (n) est une fonc- 
tionnelle récursive primitive, donc ip' m (n,e) aussi. A et p sont des fonctions 
primitives récursives, r et k sont des fonctions primitives récursives d'ordre fini, 
donc X(r(ijj' m (n, e), g, 1, p{g, e)), g + 1) est une fonctionnelle primitive récursive 
d'ordre fini, donc uj' m -^(X(T(ip' m (n, e), g, 1, p(g, e)), g + 1)) également. On note 
born' m n e [/!.../„] cette dernière fonctionnelle paramétrée par m, n, e. 
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D'autre part, on constate que le théorème de bornage reste valable (il suf- 
fit pour cela de vérifier qu'avec les changements effectués sur u, <fi et tp la 
démonstration reste correcte). Etant donnée une preuve de l'arithmétique- 
epsilon dans le langage augmentée des fonctions récursives ip , comportant e 
e-termes correspondant à g catégories distinctes et telle que le degré des termes 
ne dépasse pas m, la valeur maximale des e-termes clos dans la substitution 
finale est bom' m n e \h := t/j 1 ...f n ■= ipj- 

Soient ip 1 ...ip n des fonctions récursives susceptibles d'instancier les vari- 
ables de fonctions /i ■••/«, on obtient à partir d'une preuve ir de A une preuve 
7r'(ra,n, e) de A'(ip 1 ...ip n (e' 1 ...e! n _ 1 ), e[...e' n ). On peut choisir les ir' de manière 
à ce que les triplets (m, n, e) soient les mêmes, indépendamment du choix des 
tpi---tp n (ils dépendent seulement des constantes de la preuve tt). On se donne un 
codage a n des n-uplets et des fonctions p l n ...p^ de décodage, tout cela récursif 
primitif. On note f3 fonctionnelle a n {born' m n e , ...,born' m n e ). On définit alors 
Vi =Pn( e z{z < (3 AA'{f 1 ...f n (p 1 n {z)...p™(z)),p 1 n {z)...p , >(z))). Les ^ sont bien à 
leur tour des fonctionnelles récursives primitives d'ordre fini . Le théorème 15 
et le théorème de bornage adapté nous garantissent l'existence de m\...m n < 
born' m n e [fi := Vi---/n := ip n ] P our lesquels A'(V' 1 ...^ re (m 1 ....m n _ 1 ),mi...m re ) 
est vraie. 

Par conséquent, A' (fi...f n (r) 1 ...r] n _ 1 ), ■q 1 ...r] n ) est vérifiable. 
2.3 Modularité de l'interprétation 

Les conditions 7) et S) reviennent à faire peser des conditions de modularité 
sur l'interprétation proposée. On veut pouvoir induire de ce qu'il existe une 
interprétation pour ~A qu'il n'existe pas d'interprétation pour A; et on veut 
passer d'une interprétation pour A à une interprétation pour B lorsqu'on possède 
une preuve de A — > B. Ces conditions supplémentaires sont non triviales (voir 
elles distinguent la NCI de Kreisel des versions que l'on obtient via traduc- 
tion de Gôdel et interprétation fonctionnelle (c'est-à-dire les versions tirées de 
S)- 

Voyons d'abord où se loge la difficulté dans la preuve de 7). L'idée de 
la preuve est simple : réappliquer la méthode de substitution à une variante 
de ~ A' contenant les fonctionnelles à réfuter ce qui nous fournira parmi les 
substituants finaux les fonctions récursives recherchées. Mais la réalisation de 
l'idée est un peu délicate. Supposons qu'on ait une preuve dans PA e de ~ A 
où A est \/xi3yi...\/x n 3y n A' (xi...x n ,yi...y n ) et que les fonctionnelles à réfuter 
r\ x ...r\ n dont les variables soient représentables dans une extension de PA e par des 
e-termes t\...t n (la notion de représentation est la même que pour les fonctions, 
cela signifie que l'on peut prouver r\ i — tA. 

On définit une suite d'e-termes e±...e n par : 

ei = e Xl Vy 1 ..3x n Vy n - A'(x 1 ...x n ,y 1 ...y n ) 

ek+i = e Xk+1 \fy k+1 ..3x,yy n - A'(e 1 ...e k (a 1 ...ak-i), x k+1 ...x n , ai...a k , Vk+i—Vn) 
Il est clair qu'à partir d'une preuve de ~ A on peut obtenir une preuve de 
~ A'(ei...e n (<zi...a n _i), a\...a n ), puisque cette dernière formule est équivalent à 
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3xi...3x n A'(xi...x n , a\...a n ). Si on remplace les <Zj par des t\ avec t\ = ti[f\ := 
e\...f n :— e n ], on obtient une preuve de ~ A'(ei...e n (t' 1 ...t n _ 1 ),t' 1 ...t' n ). En ap- 
pliquant la méthode de substitution (qui reste valable quelles que soient les 
fonctions calculables avec lesquelles on a enrichi le langage - maintenant on 
ne se préoccupe plus de bornage), on obtient bien des fonctions g\...g. n à sub- 
stituer aux e\...e n telles que le résultat de ~ A'(e\...e n (t' 1 ...t' n _ 1 ),t' 1 ...t' n ) soit 
une formule vraie de l'arithmétique. 

Pourtant ceci ne nous donne pas le résultat recherché; en effet, le fait que t n 
représente r\ n ne garantit absolument pas que l'on ait t n (e\..e n ) = ri n (gi...g n ). 
Par exemple, le terme e x (x = y + 3) est une fonction de y qui représente la 
fonction récursive y + 3, mais si e x (x = y + 3) apparait dans une preuve, tout ce 
que nous dit le théorème 15, c'est que toutes les formules dans lequel il apparait 
donnent des formules vraies, mais il se peut très bien que ce soit le cas sans 
que pour autant le substituant final de e x (x — y + 3) soit la fonction récursive 
+3, et on peut même affirmer que ce ne sera pas le cas, car les fonctions qui 
jouent le rôle de substituants sont toujours nulles sauf pour un nombre fini de 
valeur. Par contre, comme e x (x = y + 3) représente +3, il est possible de forcer 
le résultat pour certaines valeurs. Il suffit d'ajouter à l'ensemble de formules 
de la preuve des formules comme e x (x = t + 3) = +3(t) (qu'on dérive de 
Vz(e x (x = y + 3) = +3 (y)) ce qui force e x (x = y + 3) à se comporter comme +3 
pour la valeur finale de t. Ceci est le principe de la solution à notre problème, 
môme si la situation est un peu compliquée par le fait qu'on ait affaire à des 
termes représentant des fonctionnelles et pas simplement des fonctions. 

On se donne deux lemmes qu'on démontrera plus tard afin de montrer le 
théorème voulu. 

Lemma 34 Soit r)[ai...a n , fi-.-fn] une fonctionnelle récursive primitive d'ordre 
fini représentée par un terme t[a\...a ni f\...f n ] et Ui[xi...x mi ] un terme quel- 
conque substituable à fi d'arité m i; il existe un terme R[ai...a n ] tel que pour 
tout terme v[x\...x mi ], on peut prouver dans PA e : 



/\ Vï(^ < R[ai...a n ] —> m[x] = Vi[x]) 



t[a\...a n , m... u n ] =t[ai...a n ,vi 



Lemma 35 Si ip(n) est une fonction primitive récursive d'ordre fini, on peut 
trouver un terme t(n) tel que l'on peut prouver dans PA e que t(n) satisfait les 
relations récursives qui définissent <p(n). 

Lemma 36 On peut trouver des fonctions récursives h[...h' n paramétrées par 
des termes u\ , vj sans variables libres et des termes u\ , vf contenant N comme 
seule variable libre tels que les égalités suivantes soient prouvables dans PA e : 
ei = h' 1 (u 1 1 ...u 1 n ,vl...vi) 

(yi < N A ... Ay k < N) - e k+1 = h' k+1 (y 1 ...y kl u\...u k +\v\...vl+ 1 ) 

On a maintenant les outils pour démontrer 

Theorem 37 Si on a une preuve de ~ A dans PA e , alors pour toutes fonc- 
tionnelles primitives récursives d'ordre fini ■q l ...rj n dont les variables sont parmi 
f\...f n , on trouve des fonctions récursives gi---g n telles que 
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~ A'{g l ...g n {r ll ...-q n _ 1 ) 1 -q 1 ...rj n ) où ^ = 77J/1 := g x , ...,/„ := g n ] 

La démonstration commence comme indiqué plus haut. Comme par le lemme 
1351 les fonctions récursives primitives d'ordre fini sont représentables, il suit 
directement de la définition des fonctionnelles primitives récursives d'ordre fini 
que celles-ci aussi sont représentables. Soient donc t x ...t n les termes qui les 
représentent. A partir d'une preuve de ~ A, on obtient une preuve de 

~ A'(e 1 ...e n (t[..J' n _ 1 )A r t'n) (0) 

où les ei et les t\ sont définis comme précédemment. 

On considère les h! i du lemme 131)1 et on pose 77^ = := gi,--,f n '■= <?«]■ 

Le lemme l3~4l nous dit que si les e-termes et les fonctions récursives b! i sont 
suffisamment égaux (au sens de R indépendant des paramètres de h'A, les termes 
représentant les fonctionnelles les confondent, ce qui implique que les t\ et les 
vl i donnent à leur tour le même résultat (puisque le terme ti auquel on a donné 
comme argument les h! i représente Formellement, le lemme l3"4l nous donne 
un terme R tel que 

n 

/\ïi=v'i (i) 

Les t[ ne comportent pas de variable d'individu libre : la seule variable libre 
d'individu f x est remplacé par le terme clos e\\ par conséquent, vu la manière 
dont R est construit, il ne comporte pas de variable libre. Et les t- n'ont plus 
de variable de fonction libre. Cette remarque est importante car la méthode 
de substitution s'applique seulement à des formules closes. L'introduction de 
variables de fonctions libres dans le système sert à la formulation des résultats, 
mais les preuves qui servent à leur établissement se font elles sans recourir à de 
telles variables. 

On pose alors R! = max(R, t'A 

i—l 

Si on remplace N par R' dans le lemme on des preuves dans PA e des 
formules 

(yi < R' A ... Ay k < R') -> e k+1 { yi ...y k ) = 
h' k+1 ( yi ...y k ,u\...u k n +\vl..v^) (2) 

Comme Ri < iî, (2) nous donne les membres de la conjonction qui est 
l'antécédent de (1) d'où 

n 

A*î = '?î (3) 

i=0 

Dans (3) les 77^ contiennent les u\,v} et les comme paramètres 

Comme i£ < R', (3) nous donne les égalités 
e k+1 (t[-t' k ) = h' k+ M-W k M---< + \vl...v^) (4) 

On applique alors la méthode de substitution à l'ensemble de formules con- 
stituées par les preuves de (0), (3) et (4). Le résultat de (0) en particulier est 
une formule vraie. Mais on sait en plus que les substituants des coïncident 
avec des fonctions récursives pour les valeurs des fonctionnelles, et que la valeur 
pour ces des termes représentant les fonctionnelles est égale à la valeur des 
fonctionnelles pour ces fonctions récursives. Par conséquent, si on appelle g\...g n 
les substituants des e\...e n , (0) nous donne bien : 

~ A\g 1 ...g n (fî x ...rj n _ 1 ),7j x ..Jfj n ) 



i=0 



R 



ei x 



Km 
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Theorem 38 Soient deux formules A = \/xi3yi...Vx n 3y n A'(xi...x n ,yi...y n ) 
et B = Vxi3y 1 ...Vx m 3y m B'(xi...x m ,yi...y m ), 
une preuve n dans PA e de A — > B 

etr\ x ...r\ n des fonctionnelles dont les variables libres sont parmi /i.../„ telles 
que A' (f 1 ...f n (rj 1 ...ri n _ 1 ),r) 1 ...r) rl ) est véritable, 

on peut trouver des fonctionnelles £i--£m dont les variables libres sont parmi 
gi-..g m telles que B'(5i...3 m (^ 1 ...^ m _ 1 ), Çx—îm) est vérifiable. 

La démonstration suit de près celle du théorème précédent, on garde les 
notations utilisées pour les termes convoqués dans sa démonstration. 

Soient ip 1 ...ip m des fonctions récursives susceptibles d'instancier les g\...g m . 

D'une part, on a vu que ~ A — >^ A'(ei...e n (t' 1 ...t' n _ 1 ),t' 1 ...t' n ) était prouvable 
dans PA e , donc par contrapposition, on a aussi une preuve de A' {e\...e n (t' 1 ...t' n _ 1 ) 1 t'^...t' n ) — » 
A. D'autre part, comme dans la démonstration du théorème l33l i? — > B'(xf> 1 ...ip m (ei...e m —i), ei...e m ) 
pour certains e-termes t\...t m . Combiné avec la preuve 7r qui est donnée par 
l'hypothèse, ceci nous donne une preuve de : 

A'(e 1 ...e n (t[...t' n _ 1 ),t' L ...t' n ) -» B'(^ 1 ...^ tn (e 1 ...e m _i),ei...e ro ) (0) 

On peut ajouter aux formules de la preuve de (0) les formules des preuves 
de (3) et (4) du théorème précédent. Ceci nous assure que dans la substi- 
tution finale, le résultat de A' (ei...e n (t' 1 ...t' n _ 1 ),t' 1 ...t' n ) est une formule vraie. 
Par conséquent, le résultat de B'(ip 1 ...ip m (ei...e m —i), ei...e m ) est également une 
formule vraie. Les valeurs des ei...e m sont alors bornées par born' mne [fi := 
xp 1 ...f n := tp n ] et m,n,e ne dépendent pas du choix de ip 1 ...ip m (moyennant le 
choix d'une preuve standard pour B — » B' (ip 1 ...ip m (ei...e m -i), ei...e m )). Il suit 
que les ^ définis par ^ = pi(e z (z < PAB'(g 1 ...g m (p 1 m (z)...p™(z)),p 1 m (z)...p™(z))) 
où (3 est la fonctionnelle a m (born' m n e , ...,born' m n e ) conviennent. 

2.4 Retour sur les lemmes 

La démonstration du lemme 1341 se fait simplement par induction sur la forme 
de la fonctionnelle. On indique comment construire R pour chaque étape : 

a) max (a^) 

b) max (&i,x,Rx) 

c) max (t, R\) où t représente oj' m — >(x) appliquée aux Uj. 

d) max (a,j , R Xj ) 

e) max (Rx) 

La démonstration du lemme 1531 se trouve dans Kreisel Intuitivement, 
la validité du lemme est claire : les valeurs des fonctions primitives récursives 
d'ordre fini sont calculables en un nombre fini d'étapes; si toutes les fonctions cal- 
culables sont récursives (thèse de Church) , comme toutes les fonctions récursives 
sont représentables dans AP C (voir jS] pour une démonstration de ceci) celles- 
ci le sont également. On remarque que la notion de représentation ici utilisée 
est spécifique à l'arithmétique epsilon : les fonctions sont représentées par des 
e-termes et pas par des formules. 

Nous donnons enfin la démonstration du lemme 1361 un peu difficile à suivre 
quoiqu'assez simple, en suivant scrupuleusement celle de Kreisel [S]. 
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On peut trouver des fonctions récursives h' x ...h' n paramétrées par des termes 
uj, vj sans variables libres et des termes contenant N comme seule 

variable libre tels que 

ex = h' l (u\...u 1 n ,v\...v 1 n ) 

( Vl < N A ... A y k <N)^ e k+1 - h' k+1 ( yi ...y k , ^+î...^ +1 ) 
On commence par définir les termes primitifs récursifs (toutes les minimi- 

sations et les quantifications sont bornées) en jeu. Les a,j,bl sont des variables 

libres 

h' 1 {a\...a 1 n ,b\...b 1 n ) = e Xl Vy 1 ..3x n Vy„ 

[yi <b\A ... A y n < b\ —> x\ < a\ A ... A x„ < a* ~ A'(xi...x n , yx—Vn)] 
h r+1 (y 1 ...y r , d...c r , a r r Xl---an +1 ,KXi--- b n +1 ) = e Xr+i yy r+1 ..3x n yy n 

[Vr+i < KXl A ... Ay n < b r n +1 -> x r +i < a r r \\ A ... A x n < a r n +1 ~ A'{ci...c r x r+ \...x n ,yi...y n )] 
K +1 ( yi ...y r , a{...al+\b\...tf n + 1 ) = h r+1 ( yi ...y r , h[...h' r , a;+\...cC\K+\...¥+ x ) 
Afin de surmonter la complexité de la syntaxe et des doubles indices, on 
commence par donner la méthode pour trouver les mJ, i>* à partir d'un exemple. 
On considère la formule 3x\/yB(a,x,y). a est une variable libre qui sert de 
paramètre et B peut comporter d'autres variables liées. On considère les termes : 
e z \/v [v < N — > e x (\fyB(v, x, y)) < z] qu'on note u 
e z \/v, w [v < N A w < u — > e y (~ B(v , w, y)) < z] qu'on note v 
Intuitivement u et w sont deux des Uj,v l j qu'on cherche, c'est-à-dire des 
paramètres qui, relativement à un N quelconque permettent de borner les quan- 
tifications. C'est ce que veulent dire les deux propositions suivantes : 

Proposition 39 a < N — > e x {\/yB(a. x. y)) = e x Vy [y<v^x<u/\ B(a, x, y)] 

Proposition 40 a < N —> 3xMyB(a. x. y) < — > 3x\/y [y<»-n<iiA B(a, x, y)] 

En toute rigueur, on aurait besoin pour le lemme d'établir que ces proposi- 
tions sont prouvables dans PA e . On se contente ici de les prouver informcllcmcnt, 
la formalisation, fastidieuse, ne posant pas de problème particulier. 

e x (VyB(a, x,y)) est noté A (a) 

e^Vy [y<v^x<uA B(a, x, y)] est noté a(a) 

e y ~ B(a 1 c, y) est noté p(a, c) 

Premier cas : 3x\/yB(a,x,y) est vrai pour tout a < N. VyB(a, X(a),y) est 
donc vrai aussi. Par ailleurs, quand a parcourt [0;N], il existe un maximum x des 
A(a) et x < u. Doncl4Ulest vrai. Mais est-ce que e x \/y [y<v~^x<uA B(a, x, y)] 
pourrait être strictement inférieur à cet x ? Soit un c qui pour un certain a est 
strictement inférieur à A(a), il y a donc un y G {p{a, c)/a < N, c < A(a)} tel que 
~ B(a,c,y), c'est-à-dire un y < v puisque v majore cet ensemble. Autrement 
dit, c ne peut être e x Vy [y<v^x<uA B(a, x, y)] . On a ainsi montré 13*51 

Deuxième cas : il existe un a < N tel que Va;3j/iî(a, x, y). On a ainsi 
Va; ~ B(a,x, p(a,x)). Pour x <u, p{a,x) < v par définition de v. Il n'y a donc 
pas de x < u tel que Vy < v (B(a, ce, y)) . Les deux membres de l'équivalence de 
[3(3 sont donc faux et les deux e-termes de 1391 nuls. 

On montre maintenant comment utiliser la méthode de l'exemple pour obtenir 
les uj,v}. 
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On commence par appliquer la méthode avec B(a, x, y) = 3:caVya...3£ n Vy r[ ~ 
A'[x, X2---x n , y, y 2 ...y n ) pour avoir u\ = u,v\ = v. La proposition lÏÏSl nous donne 
alors 

e Xl (\/y 1 ...3x n Vy n ~ A'(x 1 ...x n ,yi...y n )) 

= exiVyi [j/i < -> xi < u} A 3x 2 Vy2~3x n Vy n ~ A' (an, ...x n ,y\...y n )] 
Et on continue : on procède de même avec 

B(xi,yi,X2,y2) = 3x 2 Vy 2 [yi < v\ -> x\ < u\ A 3x 3 Vy 3 ..3x n Vy n ~ A'(xx, ...x n ,y 1 ...y n )] 
pour obtenir u\ = u,v\ = v. Il faut préciser les N qui bornent les x\, y\ qui 
jouent ici le rôle des paramètres a. On exige x\ < u\ et y\ <v\. 
On doit alors prouver 
e Xl (yyi..3x n Vy n ~ A'(xi...x n ,yi...y n )) 

= e Xl Vyi3a:aVa [yi < v\ Ay 2 < v\ -> x\ < u\ Ax 2 < u\ A 3a; 2 Vya— 3x n Vy n ~ A'(xi, ...x n ,yi...y n )] 
Pour cela, il suffit d'avoir 

exiVyi [yi < v\ -> xi < m} A 3x 2 Vy 2 ...3x„Vy„ - A'(xi, ...cc n , 2/1. ..y n )] 

= e Xl Vyi3x 2 V2 [j/i < u} A y 2 < v\ -> xi < u\ A x 2 < u\ A 3x 2 Vy 2 ...3x„Vy„ ~ A'(xt, ...x n ,y 1 ...y n )] 

On peut alors se ramener à montrer dans PA e l'équivalence 

3x 2 Vy 2 [yi < v\ -> Xi < u\ A 3x 3 Vy 3 ...3x n Vy n ~ A'(xi, ...x n ,yi...y n )] 

< — ► 3x 2 Vy 2 [yi < v{ A y 2 < v\ -> x\ < u\ A x 2 < u\ A 3x 2 Vy 2 ...3x„Vy„ ~ A'(x\, ...x n ,y 1 ...y n )] 
On raisonne par cas : si y\ > v\, les deux formules sont vraies. Si y± < v\ 
et x\ > u\ la première formule est fausse, et la seconde aussi (prendre y 2 = 
pour s'assurer que l'antécédent est vrai). Si y\ < v\ et X\ < u\, l'antécédent du 
lemme I4UI est vrai ce qui nous donne 

3x 2 V2/ 2 3a;3Vj/3...3a;„Vj/ n ~ A'(xi, ...x n ,yi...y n ) 

< — > 3:r 2 Vy 2 [y2 < v\ -> x 2 < u\ A 3x 2 Vy 2 ...3x„ Vy„ ~ A'(xi, —X n ,yi...y n )\ 
et l'équivalence du même coup. 

On obtient les autres u\, v\ en répétant la procédure. On a ainsi un h' 1 (u\...ul l , v\...vl l ) 
prouvablement égal à e\. 

On montre maintenant comment obtenir h' r+1 (yi...y r , v \...v r ^~ 1 ) tel 

que 

(yi <NA...Ay k < N) -> e r+1 = h' r+1 ( yi ...y r , u\...u r +\ v{...v r n +l ) 
en supposant qu'on a su le faire pour h! x ,..h! r . 

On considère le terme t = e Xr+1 \/y r+ i..3x n \fy n ~ A'{cx...c r x r j r \...x n , yi...y n ) 
dont les variables sont ci...c r ,yi...y r 

On sait trouver des termes u r +x...u n , v r +\...v r contenant les variables libres 
c\...c r et N tels que l'on peut prouver : 

(yi < N A ... A y k < N) -> t = e Xr+1 Vy r+ i..3x n Vy n 

[Vr+i < v r+i A ... Ay„ < v n -> x r+1 < u r+ i A ... Ai„<o„~ A' (a...c r , x r+1 ...x n ,yi...y n )} 



On pose alors, pour r+1 < j < n, u r ^ +1 = Uj [c% :— hi...c r :— h' r ] et de même 

„r+l 



Vj = vj [ci := h[...c r := h' r ] . 

Dans l'égalité précédente, on remplace dans t les Cj par les ej ce qui nous 
donne e r +i, et dans le membre de droite les Cj par les h! y Cette substitution 
est licite car pour y\ < N A ... A y k < N, on sait que e j = h'j . Ceci nous donne 
alors : 

(yi < N A ... Ay k < N) ^ e r+1 ^ h' r+1 {y 1 ...y r ,u\...ul + \v\...v r n + 1 ). 
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3 Réalisabilité classique et arithmétique 



3.1 Le lambda-c calcul et les règles de typage 

On définit l'ensemble A c des termes t et l'ensemble II des piles 7r : 

t = ce, x, (t)t, Xx.t, 

7T = p, t.TT 

La réduction >- est alors définie sur A c x II, l'ensemble des exécutables : 
(t)u * 7r y t * u ■ 7r (push) 

Xx.t -k U ■ 7T >- t[u/x] * 7T (pop) 

cc-kt-nyt-kk^-ir (store) 
k n -kt ■ n 1 y t -k 7r (restore) 

Les règles de typage correspondent à la logique classique du second ordre. 
Les seuls symboles logiques utilisés sont — » et V. 

Soit T un contexte de la forme x\ : Ai, x n : A n , les règles de typage sont : 

1. r h Xi : Ai où 1 < i < n 

2. siTht: A^ B et T\-u: A alors r h tu : B 

3. si T, x : A h t : B alors T h Xx.t : A -> B 

4. si T h t : (A -> B) -> A alors r h cet : A 

5. si T h t : A alors r h t : VxA pour x non libre dans T 

6. si T h t : A alors T h É : \/XA pour X non libre dans T 

7. si T h t : Vx^4 alors T \- t : A[t/x] pour tout terme r 

8. si T h t : yXA alors T h t : A[0(xi...a;„)/Xxi...a;„] pour toute formule 
0(xi...a;„) (axiome de compréhension pour la logique du second ordre) 

Les autres connecteurs sont définis ensuite de la manière usuelle : 
_L= VXX 

A A B = VX((A —>(£?—► X)) -» X) 
4VBe VX(((A X) (B X)) X) 

= VX(^ -^_L) 
De plus a = b = VX(Xa Xb) 

3.2 La réalisabilité 

L'idée de la réalisabilité est d'interpréter les formules F par des sous-ensemblcs 
\F\ de A c . La détermination de \F\ se fait relativement à un modèle M de la 
logique classique du second ordre et à un ensemble II Ç A c x II de processus 
qui correspond aux processus observables. On montre des propriétés sur les 
termes qui sont dans |F| (qui réalisent F) en choisissant des II particuliers. Ceci 
permet ensuite d'avoir ces propriétés pour les termes de type F, c'est-à-dire pour 
les termes qui codent des preuves de F moyennant un lemme d'adéquation qui 
nous assure que si \- t : A alors te \A\ . 

Un modèle M est défini comme la donnée d'un ensemble M d'individus et 
d'une interprétation Jm : M k i— > M pour chaque symbole de fonction f k-aire 
du langage. Le domaine de variation des prédicats d'arité k est P(II) M . On 
exige que II soit clos par anti-réduction. 

On définit la valeur de vérité d'une formule F par 
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\A\ = \\A\\ X = {te A C /W A e || A\\ , t * tt a e n} 

On définit maintenant ||A|| Ç II pour une formule A à paramètre dans M 
par induction sur A. 

Si A est atomique A = Ra\...ak et R E P(H) M , on pose ||i2ai...<Zfc|| = 
R(a 1 ...a k ) 

\\A^B\\={t.n/te\A\,ne\\B\\} 

\\VxA\\ = U \\A[x:=a}\\ 

IIVXMI = U ||A[X:=E]|| 
fl€P(n) M ' 

Quelques valeurs sont distinguées. T =|| H 1 - est la plus grande valeur de 
vérité. _L=|| II ||, donc | _L | la plus petite valeur de vérité. 

Theorem 41 Si x\ : F\...x n : F n h t : F et si Si G \Fi\,...,s n G |F„| alors 
t[s 1 /x 1 ...s n /x n ] G |F| 

La preuve se fait par induction sur le typage. On examine les différents cas 

1. La dernière règle est : T h Xi : Ai où 1 < i < n, c'est immédiat. 

2. La dernière règle est : si L h t : A — > B et T h u : A alors L h tu : i? 

tu[ s / x ] = t[ s I x ]u[ s I x ] et l'hypothèse d'induction nous donne t[ s / x ] G 
A — > B et e |A| . Donc il"?/!?] * u [!t/~x]. tt b G II donc (clôture par 

anti-réduction de II), t[~s /lc]u[~s /le] * ttb G II, d'où tu[~s / ~x] G \B\ 

3. La dernière règle est : si L, y : A h t : B alors L h Ay.t : A — > _B. 

On suppose que y est une variable fraiche qui n'apparait pas dans les Si et 
qui est différente des Xi. (\y.t)l~~s/~x] = \y.t{~s /~x}. Soient u G \A\ , ttb G ||B|| , 
on veut Ay.t[^/x*] * u.ttb G II. 

At/.f[~?/~â?] * u.tt b >- t[~s l~x ,u/y] * ttb or l'hypothèse de récurrence nous 
donne précisément [~s j~x ,u/y] * ttb G II, d'où le résultat. 

4. La dernière règle est : si L h t : (A — > B) — > A alors T h cet : A 

On veut ce G |((A — ► S) — > A) — ► A| . Supposons e |C<4 — ► B) — ► ^4 

et 7TA e ||A|| . On veut cc*U( A -> B )^a-ta e U- cc*U(A^B)^A-7i"yi >- U( A ^ B )^A* 
k WA .TT A . Ceci est dans II à condition que k WA G \A — ► B| . Soient iu G |A| et 
ttb G ||B|| , est-ce que k^ A * v a .ttb G II ? oui, car k^ A * v a .ttb >~ v A * fc^. 

5. La dernière règle est : si L h t : A alors T \- t : MxA pour x non libre dans 

r. 

L'hypothèse d'induction nous donne t[~s /~x] G |A[6/a;]| pour tout b donc 
trs/~x} G n U[6/d| = \VxA\ 

b£M 

6. La dernière règle est : si T h t : A alors L h É : VX fc A pour X fc non libre 
dans L. 

L'hypothèse d'induction nous donne t[~s /~x] G |A[i? fe /X fc ]| pour tout R k 

donct[Y/^]G n \A[R k /X k ]\ = \iX k A\ 

ReP(n) Mk 

7. si L h t : VxA alors r h t : A[t/x] un terme r 

Il suffit de voir que |A[t/x]| □ |Vx^4| (considérer A[b/x\ où b — r) et 
d'appliquer l'hypothèse d'induction. 
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8. La dernière règle est : si F h t : \/XA alors r h t : A[(f>(xi...x n )/Xxi...x n ] 
pour une formule <j)(xi...x n ) 

Il suffit de voir que □ \iXA\ (considérer A[R/4>] où R(a 1 ...a n ) = 

\\(f>(ai...a n )\\ et d'appliquer l'hypothèse d'induction. 

Corollary 42 Si\~t: F alors t G \F\ 

On montre également un théorème simple sur l'égalité qui sera utile par la 
suite. 

Theorem 43 Soient a,b deux entiers; 
\\a = b\\ = || "T -> ±|| sia^b. 
\\a = b\\ = \\iX{X ^ X)\\ sia = b. 

\\a = b\\ = def \\VX(Xa^Xb)\\ 

Si a y£ b, on peut prendre \Xa\ = A c et \\Xb\\ = U d'où \\a = b\\ D {t.n/t e 
A c , 7r G 11} et l'égalité suit trivialement de ce que les piles de \\a = b\\ ayant 
nécessairement la forme t.n, il n'existe par de surensemble de piles de cette 
forme. 

Si a — 6, on a nécessairement ||Xa|| = ||-X"6|| , d'où \\\/X{Xa — > Xb) \\ = 
\\iX(X^X)\\. 

3.3 L'arithmétique du second ordre 

Définition 44 Une formule F est réalisée s'il existe un lambda-c terme t sans 
continuation tel que t lh F pour tout choix de H. 

On part d'une formulation standard de l'arithmétique de Peano du second 
ordre (PA2), par exemple l'ensemble d'axiomes suivants formulés dans un lan- 
gage L contenant {0, s, + x} : 

1. axiomes pour le successeur 

sO et Va;, y (sx = sy — > x = y) 

2. axiomes pour l'addition 
Vr(a; + = x) 

Va;, y(x + sy = s(x + y)) 

3. axiomes pour la multiplication 
Vr(a; x = 0) 

Va;, y(x x sy = x x y + y) 

4. axiome d'induction 

Mxlnt{x) où Int(x) = VX [Vy (Xy Xsy) , X0 -» Xx] 

Afin de pouvoir typer tous les théorèmes de PA 2 , on voudrait que tous ces 
axiomes soient réalisés. En effet, si un axiome A est réalisé, disons par un terme 
alors le typage r h t : A est compatible avec le lemme d'adéquation. 

1. Soit u un terme quelconque. On montre que Xx.xu € \s0 0| = |(T — ► _L) — > _L|. 
Soit tT^± G |T — > _L| , pour toute pile w, t^^±_ * u.ir G II. Or Xx.xu * ét^_l-tt >~ 
tT^± * u.tt. Par ailleurs, il est clair que Xx.x G |Vx, y (sx = sy — > x = y) \ . 
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2 et 3. Il suit du théorème 1431 que toutes les formules équationnelles vraies 
sont réalisées par l'identité. 

Par contre, l'axiome d'induction n'est pas réalisé (on montre qu'il ne l'est 
pas même pour un modèle à deux éléments). Ceci conduit à envisager une 
relativisation des quantificateurs du premier ordre : on cherche à se dispenser 
de l'axiome d'induction en limitant les théorèmes aux éléments qui le satisfont. 
On devra utiliser pour cela : 

4'. \fxi...\/xk [Int(xi)...Int(xk) — * Int{fx\...Xk)\ pour tout symbole de fonc- 
tion / du langage. 

Définition 45 On définit A lnt par induction sur la forme de A 
si A est atomique, A mt = A 

(VxA) mt = Mx(Int{x) -» A mt ) 
(VIA)" 1 ' = yx(A mt ) 

Theorem 46 Si ^pa 2 A, alors K1+2+3+4' A mt pour A une formule close. 

L'induction sur la longueur des preuves exige une formulation un peu plus 
générale. 

Theorem 47 Si F h PA . 2 A, alors T mt U {Int(xi)} x . evlib{A) h 1+2+3+4 < A int . 

La démonstration par induction ne pose pas de problème particulier. On 
s'attarde seulement sur les règles où quelque chose se passe. 

a) Si r h A alors L h t : VxA pour x non libre dans P 

L'hypothèse d'induction nous dit T mt U {Int(xi)} x . evlib ^ A - j h 1+2+3+4' A mt . 
On veut T mt U {Int{x t )} x ^ vllb(yxA) h 1+2+3+4 < Vx(lnt{x) -> A int ) 
Il suffit d'appliquer une — Hntro qui élimine Int(x) des hypothèses. 

b) si T h VxA alors L H t : A[t/x] pour tout terme r. 

L'hypothèse d'induction nous donne T mt U {Int(xi)} x ^ vm{ y xA) K+2+3+4' 
Vx(Int(x) -» A mt ) 

L'idée est d'effectuer une ^éiim qui introduise r puis une — >élim avec Int(r). 
On montre facilement par induction sur la forme d'un terme qu'on peut avoir 
Ini(r) pour n'importe quel terme, en utilisant 7ni(0), 4' et des hypothèses 
supplémentaires Int(xj) pour les variables libres Xj de r. Donc on aura bien : 

T™' U {Int(x t )} Xt&vUb(A[T/x]) h 1+2+3+4 , A[r/x] mt ). 

c) On vérifie enfin facilement que h \lxlnt{x) mt 
Reste alors à montrer 

Theorem 48 \fxi...\fxk [Int{x\)...Int(xk) — * Int(fxi...Xk)] est réalisé pour tout 
symbole de fonction f du langage. 

Lemma 49 Soient £, rj, t\...tk des X-termes du X-calcul ordinaire, si rj n'est pas 
une application et si £ > rjt\...tk où > désigne la réduction de tête paresseuse, 
alors pour toute pile w, £ *tt y r\t\...tk * tt 
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La démonstration se fait par induction sur la longueur de la réduction de tête. 
Si £ est rjti...tk, le résultat est immédiat. Si £ est (Xyu)vvj, £ >i u[y :— v\~w > 
rjti...tk- Par hypothèse d'induction, u[y := v]vj*tt >- nti...tk*ir. Comme r\ n'est 
pas une application, des étapes de réduction doivent nécessairement avoir lieu 
qui empilent les w sur tt. Donc u[y :— v]w * 7r >- u[y := v] * w .tt >~ gt\...tk * %. 
D'où £ * 7r >- u[y := v] * W .tt >■ gt\...tk * tt. 

On ne redémontre pas le théorème suivant qui donne pour la définition de 
la réalisabilité classique un résultat du A-calcul ordinaire. 

Theorem 50 Soit n un entier et v un X-terme du X-calcul ordinaire [3-équivalent 
à l'entier de Church n, v lh Int[s n 0] 

Soit s un A-terme déterminé représentant le successeur sur les entiers de 
Church. On définit T = XfXn.(((n)Xgg o s)/)0 (T est l'opérateur de stockage 
de |13p. On montre le lemme suivant 

Lemma 51 si <fi * s n Q.nx pour tout ttx 6 \\X\\ , alors Tcf> lh Int(n) — » X 

Soit v lh Int{n). Soit II un choix de bottom fixé et ttx une pile quelconque 
dans \\X ||, on veut montrer 
T(f> * v.ttx G U. 

T(f> * v.ttx >~ XfXn.{{{n)Xgg o s)/)0 * 4>.v.ttx >~ ((^)A9-.9 ° s )4> * 0.7rx 
Donc on se ramène à montrer : 
((v)Xg.g o s)(f> * O.irx G II 

Pour cela, on va interpréter judicieusement une variable de prédicat P qui 
servira à instancier Int{n). 

on définit ||Pfc|| = {s"- fe 0.7r x /ir x e \\X\\} pour < k < n et sinon, 
si on avait 

a) Xg.g o s lh \fx(Px —y Psx) 

b) </> lh PO 

on aurait gagné. En effet, v lh Vx(Px — > Psx), PO — > Pn, d'où on tire 
v * Xg.g o s.fjj.O.nx G II. Comme {{v)Xg.g o s)<p * O.ttx >~ v * Xg.g o s./p.O.iïx , la- 
clôture de II par anti-réduction nous donne le résultat. 

a) ?Xg.g o s lh \/x(Px — » Psx) 
? Xg.g os* tpk.np s k G II 

si fc + 1 >- n, c'est terminé, car alors \Psk\ = A, et donc Xg.g o s.tpk G |Psfc 

sinon 7rp s fe = s n ~^ k+1 '0.nx 

? A 5 Ax. 9 (s)a; *É Pfc .s rl -( fc+1 )0.7r x 6 II 

? Arf Pfe (s)x * s"-( fc+1 )0.7r x G H 

?tp k .(s)s n -^0.7r x G H 

Ce qui est vrai car s n ~ k 0.irx G ||Pfc||- 

b) Ceci découle immédiatement de l'hypothèse. En effet, <fi lh PO si et 
seulement si * s ,1 0.ttx G II. 

On montre maintenant le théorème !48l On se place dans le cas d'une fonction 
récursive / unaire. On pose k =def s k et on utilise la notion de représentation 
habituelle pour les fonctions récursives dans le lambda-calcul : un A-terme <f> 
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représente une fonction récursive totale f si, pour tout n, f(n)=p implique (fin =p 
XfXx(f) p xp = f(n). 

Soit (fi un A-terme représentant / et n un entier. (fin =p Xf Xx(f) p x où 
p = f(n) donc (fin > A/.£ avec A/.£ =p XfXx(f) p x. Par le théorème I5UI A/.£ lh 
Int[s p 0}. Soit ir Int[sP0] £ \\Int[s p 0}\\ , on a alors A/.£ * ni nt [ a »o] G II. 

Par le lemme 1491 0n * 7r >- A/.£ * 7T, et comme (fin est une application, 
ce que n'est pas A/.£, la réduction commence par (fin * n >- (fi * n.ir. Donc 
(fi * n.ir y A/.£ * 7r et en particulier (fi * h.ir Int ^ sP ^ y Xf.Ç * ^int[sP0] <= U- 
Ceci correspond à l'hypothèse du lemme lïïTl pour X =.Int[s p 0]. Donc T(fi lh 
Int[s n 0] — > 7ni[s p 0]. Comme nous l'avons pour un n quelconque, on a bien 
T(fi lh \/x(Int[x] — > 7ni[/(x)]), autrement dit la formule Va;(Jnt[x] — * Jnt[/(a;)]) 
est réalisée. 



3.4 La spécification des théorèmes de l'arithmétique 
3.4.1 Pour les énoncés IT2 

On montre que la preuve d'un énoncé II2 de l'arithmétique dans la logique 
classique du second ordre peut être vu comme un programme qui calcule la 
fonction associée à l'énoncé. 

Theorem 52 Si h 9 : \ix3y{f{x,y) = 0)] m * , alors 9*n.Tt.n s'évalue surt*jm' 
avec f(n,p) = où t = XxXy.yx 

Le lemme d'adéquation nous dit que 9 lh \fxlnt(x) — > [3y(f(x,y) = 0)] mt . 
Donc pour un entier n quelconque, 

9 lh Int{n) -» [3j/(/(ra, j/) = 0)] m *. On fixe E = {t * p.Tr' / f(n,p) = 0,tt' G 

Le théorème I5UI nous assure que n lh Int(n). Reste donc à montrer que 
Tt.ne\\[3y(f(n,y) = 0)} mt \ . 

[3y(f(n,y) = 0)] lnt = Vy (Int(y) -» (/(n.j/) = ->_L)) ->_L . Donc il faut 
avoir 

Tt lh Int(m) — y {fin, m) = — >-L) pour tout entier m. 
Par le lemme lïïTl on se ramène à montrer 

t * m.7r /(nim)=0 ^_ L G II pour toute pile n /(„, m )=o_>_L e ||/(",m) = ->J.|| 
Premier cas, /(n, m) = 0, dans ce cas, f * m.7Tj(„ . m )=o->_L G U P ar définition 
de n. 

Deuxième cas, /(n, m) ^ 0. 7r/( n)m ) = o_ > j_ est de la forme w.p avec u G 
|T -> _L| et p e n. 

t*m.u.p y u*rh.p. Or u*rh.p £ II car m./? est trivialement dans ||T —y I 1 1 . 

Par conséquent, on a bien t * rh.irf( n tTn )=o-y± £ H- 

La comparaison avec ce que donnent les méthodes d'Ackermann et de Kreisel 
est déjà instructive pour ce cas. 

Si PA e h Vx3yA(x, y), un contre-exemple serait un a tel que Vy ~ A(a,y). 
La NCI donne donc une fonction / telle que pour tout a, A(a, /(a)), de sorte que 
/ et le code 9 d'une preuve jouent bien le même rôle. Néanmoins, on remarque 
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que la fonction / de Kreisel écrase l'individualité des preuves : le calcul de 
/(a) commence par le calcul d'une limite supérieure pour les valeurs de /(a), 
cette limite étant la même pour des preuves de Vx3yA(x, y) qui ont les mêmes 
paramètres. En outre la limite en question n'a pas de rapport direct avec la 
valeur finale de /(a). Au contraire, 9 est à chaque fois un programme singulier 
qui calcule directement la valeur pour f(a). En un sens, c'est d'ailleurs bien 
exactement ce qu'est la méthode de substitution : appliquée aux formules de 
la preuve, elle peut-être vue comme un algorithme pour calculer les valeurs de 
/(<*)■ 

3.4.2 Pour les énoncés S 2 

On va montrer en quoi le terme codant la preuve d'un énoncé £2 constitue un 
fonctionnel analogue aux fonctionnels récursifs de Kreisel. La démonstration 
suit celle de [T2] . 

On dira qu'un terme t représente une fonction / calculable à un argument 

si 

t * n.TT >~ f(n) * 7r 

Le rôle de t peut être joué soit par un véritable A-terme, soit par une con- 
stante Cf équipée de la règle de réduction adéquate. Afin de résoudre les dif- 
ficultés posées par la définition de la réduction dans le A c -calcul, on introduit 
une nouvelle constante Ç dont on définit ainsi le comportement face à une pile. 

Si t * n.n >~ p * 7r, alors pour tout £, £ * £.(t)n.7r' >- £ * p.Tr' 

On pose F [/] = (T)\x\y(((()y)(f)x)x ' 

Theorem 53 Si 9 est le code d'une preuve de [3xVy((f>(x,y) = 0)] /nt dans 
l'arithmétique du second ordre et 7 une fonction récursive totale représentée 
par un terme t, alors, pour toute pile n, le programme Xf6F[f] auquel on donne 
l'entrée t.ir aboutit à un état n * tt' tel que N h <f>(n, t(ti)) = 0. 

On commence par fixer II : II ={ n * n' / N \= (f>(n, j(n)) — 0, tt' £ II } > " 
Par le lemme d'adéquation, il suffit de montrer la propriété pour un 9 qui 
réalise \3xiy(4>(x, y) = 0)] /n *. On a 

9 \\-Vx[Int(x),Vy(Int(y) -> 4>{x,y) = 0) -> 1] -» _L 
et Xf9F[f] * t.n >- 9 * F[f := t].TT 

Donc, comme II est clos par anti-réduction, il suffit d'avoir 
F[f := t] Ih Vx[Int(x),Vy(Int(y) -> <j>(x,y) = 0) -» ±] 
On va montrer, pour un n quelconque : 
F[f := t] Ih Int(n),Vy(Int(y) -> <f>{n,y) = 0) -v ± 

Or les piles qui sont dans \\iy(Int{y) — > <p(n, y) = 0) — > _L|| sont de la forme 
^.7r pour une pile tt quelconque et un £ tel que £ Ih \fy(Int(y) — * (f>(n,y) = 0). 
Donc par le lemme lïïTl on se ramène à montrer : 

F[f := t] * n.£.7r 6 II c'est-à-dire \x\y(((Qy)(t)x)x * n.Ç.n 6 II 

Par ailleurs, 

Xx\y(((Ç)y)(t)x)x * û.£.tt 
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y Ç * Ç.(t)n.n.Tr 

y £ * p.ii.TT où 7(n) = p, puisque i * n.ir y f(n) * 7r. 

Il suffit donc de montrer maintenant que £ * p.n.n est dans II. Comme 
£ lh \/y(Int(y) — > <p(n,y) = 0), £.p lh cj>(n,p) — 0, cela revient à établir que 
n.Tr e ||0(n,p) = 1 1 

Premier cas : (f>(n,p) = 0. 

On a alors ||0(n,p) = 0|| = \\VZ, Z -> Z\\. 

\\VZ,Z — > Z|| 2 |n| — » ||n||, or on a automatiquement tt G ||II|| et, par 
définition de II, p G |II|. Il suit que ù.tt G \\cj)(n,p) = 0||. 
Deuxième cas : (f)(n,p) ^ 0. 

On a alors ||</>(n,p) = 0|| = T —> _L, ce qui nous donne immédiatement 
û.tt e ||0(n,p) = 0|| 
CQFD 

On constate que dans la démonstration, la seule propriété de F[t] qui est 
utilisée est 

F' [t] *n.£ir y Ç *p.n.TT où F'[t] est F[t] moins le T de l'application principale. 

Autrement dit F' [t] doit fournir en réponse à un entier n un autre entier p qui 
correspond à la tentative d'exhiber un contre-exemple et mettre en tête le terme 
£ qui assure le traitement par le programme de cette réponse. Intuitivement, 
£ va ensuite mettre en tête n si n marche et proposer un autre n sinon. Mais 
il n'y a pas de raison de considérer que F'[t] correspond à une stratégie de 
réfutation décidée à l'avance correspondant à une fonction récursive. C'est dans 
cet esprit qu'est formulé le théorème dans JT] et ^21- O n ajoute aux termes du 
lambda-c calcul une constante k pour laquelle on fixe un comportement adéquat 
: k * n.Ç.Tr 3> £ * p.[n,p\.Tr ([n,p] se laisse construire comme une constante 
ou comme une liste d'entiers); k peut être vu comme une instruction input 
demandant une réponse à n.. Le théorème s'énonce alors : 

Si 9 est le code d'une preuve de [3xVy(<fi(x, y) — 0)] Int dans l'arithmétique 
du second ordre, alors, pour toute pile tt, le programme 9 auquel on donne 
l'entrée Tk.it aboutit à un état [n,p] * tt' tel que N N <p(n,p) = 0. 

Remarquons néanmoins qu'au cours d'une réduction, k n'arrive qu'un nom- 
bre fini de fois en tête, de sorte que les valeurs données par l'instruction input 
peuvent toujours en droit être vues comme produites par une fonction récursive. 

On peut alors voir le programme comme une stratégie gagnante pour 3loise 
dans un jeu P sémantique suivant : le jeu commence par le choix d'un entier 
x par 3loise, puis continue par un choix d'un entier y par Vbélard. Bloise peut 
alors soit s'arrêter et Bloise gagne si (j>{x, y) = tandis qu 'Vbélard perd dans le 
cas contraire. Mais Bloise peut également choisir de recommencer à proposer 
un x. Si le jeu dure infiniment longtemps, Vbélard gagne. 

Une exécution du programme sur Tk.tt revient au fait de jouer une partie, 
l'état k * ù.^.tt correspond au choix d'Vbélard et tous les états £ *p.n.ir atteints 
lors de la réduction correspondent au fait d'atteindre une des positions finales. 

La méthode de substitution peut elle aussi être interprétée comme four- 
nissant une stratégie gagnant contre toute stratégie de l'adversaire. On com- 
mence par annuler tous les substituants des e-termes, ce qui revient à proposer 
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0; alors de deux choses l'une, soit tous les axiomes de la forme III. 1 sont vrais, 
et est gagnant, soit ce n'est pas le cas, l'algorithme continue alors à tourner 
en modifiant les substituants des catégories pour rendre vrais les axiomes de la 
forme III. 1 - ce qui ne se traduit pas forcément à chaque pas par une modifi- 
cation de la valeur finale proposée. Ce que la preuve de terminaison établit, 
c'est qu'au bout d'un moment, l'algorithme rend vrai tous les axiomes critiques, 
ce qui implique que le substituant proposé pour l'e-terme de la formule finale 
donne une valeur gagnante. On pourrait penser que si la stratégie de l'adversaire 
n'est pas identifiée dès le départ à une fonction récursive, on ne peut pas donner 
à l'avance une limite au nombre de substitutions, mais en fait, on a vu dans 
le lemme E21 que la fonctionnelle qui fournit cette limite ne dépend que d'un 
nombre fini de valeurs des fonctions, ce qui veut dire qu'on n'a besoin que d'un 
nombre fini de tests sur les réponses de l'adversaire pour borner la valeur. Par 
contre, rien ne garantit que l'on s'arrête dès que l'on sort une valeur gagnante 
(il se peut que des axiomes soient encore faux dans la preuve), il en va d'ailleurs 
de même avec les programmes que constituent les A c -termes. 

3.4.3 Dans le cas général 

On dira qu'un terme t représente une fonction / calculable à k arguments si 
t * h~\...n k .'K >- f(ri\...rbk) * 7r. 

Le rôle de t peut être joué soit par un véritable A-terme, soit une con- 
stante Cf équipée de la règle de réduction adéquate. De manière analogue au Ç 
précédent, on définit des £ fe qui permettent d'évaluer des fonctions à k arguments 
à l'intérieur d'une pile. 

Si t * 7ii...7jfc.7r >- p * 7r, alors pour tout £, £ fc * £.(t)rïi...nfe.7r' >- £ * p.n' 
On commence par définir une suite de termes par induction rétrograde : 
Hk = [x±, Xk) pour une représentation fixée des listes et pour un k donné 
Hj = (T)\x j+ i\y j+ i.(((Ç j+1 )y j+ i)(f j+ i)xi...x j+ i)H j+ i pour 0<j<k 
On désigne alors par F k [fi...f k ] le terme Hq. On remarque que le F de la 
section précédente correspond bien à notre H\ actuel. 

Theorem 54 Si est le code d'une preuve de 

[3xi\/yi..3x k \/y k {4>(xi...x k ,yi...y k ) = 0)] Int dans l'arithmétique du second 
ordre et r y 1 {x\)...^ k {xi...x k ) sont des fonctions récursives totales représentées 
par les X-terme ti-.tfc, alors, pour toute pile n, A/i.-A/jt0i*fe[/i-./fe] * ti-.tjt.7r 
se réduit sur [ni, hk] * 7r' avec N h <p(ni...nk, 7i(^i)-.yfe(ni...nfe)) = 0). 

On commence par fixer II : II ={ [ni, n/c]*7r / N N (^(ni-.nfc, r y 1 (ni)...yk(ni.. 

0} 

Par le lemme d'adéquation, il suffit de montrer la propriété pour un 9 qui 
réalise [3x 1 \/y 1 ..3x k \/y k (f>(x 1 ...x k ,y 1 ...y k ) = 0} Int . 
On pose 

Ai(x\...Xi) = \3x l+1 \/y l+1 ..3x k \/y k (j){x 1 ...x k ,"f 1 {x 1 )...^ i (xi...Xi)y l+1 ...y k ) = 
0} Int , A'^xi-.Xi) = 3x i+1 Vy i+1 ..3x k yy k <f)(x 1 ...x k ^ l (x 1 )..."{ i _ l (x 1 ...x i - 1 )yiy l+1 .. 
0} Int , H' j (m...rij) = Hj[xi := hx, ...,Xj := ûj,fi := h, ...,/ fe := t k }. 
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A/i...A/fc0Ffc[/i.../fc] * ti...tk-n >- OHq * 7r >- 9 * Hq.it donc comme 6 lh 
[3xiVî/i...3xfcVî/fc^(ari— a5j,,î/i...î/fe) = 0] /nt , il s'agit de montrer iï^.7r e ||A ||. La 
démonstration se fait par induction rétrograde en commençant par H' k (ni...nk)-ir G 
||0(ni...nfc, 7 1 (ni)...y / t(ni...nfc)) = 0)||. La situation est semblable à la fin de la 
démonstration précédente. 

Premier cas : <j)(ni...n k , ^ 1 {n 1 )...y k (n 1 ...n k )) = 0. 

On a alors \\4>(ni...n k ,"/ 1 (ni)...y k (ni...n k )) = 0|| = \\VZ, Z —> Z\\. 

\\VZ,Z — > Z|| D |I1| — » ||II||, or on a automatiquement 7r e ||II|| et, par 
définition de II, [ni, ...,n k ] G |II|. Il suit que [ni,..., n k ].n G ||[«i, ||- 

Deuxième cas : <fi(ni...n k ,~f 1 (ni)...y k (ni...n k )) ^ 

On a alors ||</>(n,p) = 0|| = T — > _L, ce qui nous donne immédiatement 
[rii, ...,n k }.Tr G ||<A(ni...7ifc,7 1 (ni)...î/fc(m...nfc)) = 0|| 

On montre maintenant i?j(rii...rij).7r G ||Aj-(ni...7ij)|| sous l'hypothèse H'j +1 (ni...nj+i).Tr G 

On commence par remarquer que, pour un terme £ et une pile n quelconques, 
on a : 

\x j+ i\y ]+1 .{{{Ç 3+ i)y J+ i){t ]+1 )n 1 ...h ] x ]+1 )H' ]+l {ni...n ] x 1+1 ) *n j+ i.Ç.n 
>~ (((C 3+ i)0( t ]+i)ni---n ] n j+ i)H' j+1 (ni...n ] n : j + i) * .tt 

>- Cj + i*^.(tj + i)ni...ûjnj +1 .Hj +1 (ni...njnj + i).TT puis comme tj + i*ni...nj+i.TT >- 
p j+ i.TT où p j+ i = 7(m...n i+1 ) 

^ £*î5 j+ i.iJj +1 (n 1 ...?i J+1 ).7r (*) 

On doit montrer H'j(ni...nj).ir G ||Vxj+i[/nf(xj+i),Vyj+i(/ni(yj+i) — > Aj+i(ni...njXj+i)) — » 
L] — »± ||, ce qui revient à H'Ani...nj) lh Vxj+i [ini(xj+i), Vyj+i(Int(yj+i) — > 
Aj+i(ni. ..rijXj+i)) — > _L] ou encore H'Ani...nj) lh Int{nj+\) — > [Vj/j+i(/7it(j/j-+i) — > 
Aj+i(ni...nj+i)) — » _L] pour un ny+i quelconque. 

H'^ni-nj) = {T)\x j+ i\y j+ x.{{{C j+ i)yj+i)(tj+i)hi^ 
Or les piles qui sont dans ||Vy 3 -+i(/nt(î/j+i) — > — » _L|| sont de 
la forme £.7r où 7t une pile quelconque et £ un terme réalisant \/yj + i(Int(yj + i) — > 

^4j + i(n-i-..n-j+i))- Donc, d'après le lemmelFïlil suffit de montrer : AXj+iAyj+i.(((£ J - +1 )y J -+i)(tj+i)ni...nja;j+x)iî! 

Ûj + 1.£.7T G II 

Par (*) et la clôture de II par anti-réduction, il suffit pour cela d'avoir 
£ * Pj+i.H'j + i(ni...nj+i).TT G II. Mais, par définition, £ réalise Int(pj + i) — > 
Aj + i(ni...nj + i), donc il suffit de vérifier que Pj+i G |7nt(rij+i)| et Hj +1 (ni...nj + i).ir G 
|| j4j_f_i || , ce qui est immédiat pour Pj+i et découle de l'hypothèse 
d'induction pour ffj +1 (îii...rij+i).7r. 

CQFD. 

On peut faire les mêmes remarques que pour le théorème précédent. Ici, la 
propriété utile du terme universel F k [ti...t k ] et de ses sous termes est (*) de 
sorte que l'on peut faire jouer le rôle des Hj par des constantes munies d'une 
règle de réduction appropriées; dote ainsi des constantes K^ lPll .,. in . p . des 
règles de réduction suivantes 

pour < j < k - 2, K J nipu ^ n . p M j+ i * £.tt » Ç*Pj+i-TK J nipu _ :Tl . +iPj+i 

pour j = k-l, < lPl ,..., 7lfc _ 1 p fc _ i n fc * Ç.tt > £ *p k .[n 1 pi, ...,n k p k ] 

et montre le théorème : 

Si 9 est le code d'une preuve de 
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[3xiVj/i...3xjtVj/fe(0(a;i...Xfc,yi...yfe) = 0)] Int dans l'arithmétique du second 
ordre alors, pour toute pile w, * Tk°.tt se réduit sur [riipi, ...,rikPk] * tt' avec 
N h (f>(m...nk,pi...pk) = 0. 

Là encore l'interprétation en termes de jeu est naturelle; le jeu est le même 
que précédemment; les quantificateurs existentiels correspondent aux coups 
d'3Zoïse, les universels à ceux dWbélard et Bloïse peut revenir en arrière à tout 
moment. Les constantes «nipi,...,n-p- correspondent toujours à des instructions 
input qui demandent à Mbélard ce qu'il veut jouer en fonction de la position qui 
a été atteinte dans le jeu. Le déroulement du programme 6 auquel on donne 
comme entrée TkP.tt où tt ne comporte pas de constantes K, correspond bien à un 
déroulement du jeu selon les règles. En effet, si une constante k j „ + „ _ _ 

arrive en tête, c'est nécessairement que des constantes k •••«nipi, ...,n-p- son ^ 
précédemment arrivés en tête, respectant la règle selon laquelle Bloïse ne peut 
repartir que de positions qui ont déjà été atteintes; en outre, cela montre bien 
que tous les coups successifs du jeu sont joués, au sens où avant de terminer sur 
[fïipi , ...,rîkPk]i I e programme a nécessairement mis en tête au moins une fois 
chacun des k 1 . 



3.5 Remarque finale sur les deux approches 

L'analyse de Kreiscl mettait l'accent sur la modularité de la notion d'interprétation. 
Le fait de vérifier immédiatement et de manière constructive les clauses 7) et 
6) est même ce qui constitue la spécificité de la démonstration de la NCI fondée 
sur l'e-calcul par rapport aux autres approches, qu'elles partent de la preuve de 
consistance Gentzen ou d'une interprétation fonctionnelle (voir par exemple 
Kohlenbach |Zj a montré les clauses 7) et 5) grâce au couple traduction de Gôdel 
et interprétation fonctionnelle, mais au prix de lourdes manipulations, puisqu'il 
s'agit de montrer que ces clauses sont des théorèmes dans des extensions de PA" 
et de fournir ensuite une interprétation fonctionnelle pour ces théorèmes. 

Il est naturel de poser les mêmes questions dans le cadre de l'interprétation 
par des A c -termes. La réponse sera différente selon le niveau auquel on se place. 

Si par interprétation d'une formule, on entend seulement un A c -terme qui 
est le code d'une preuve, la modularité de l'interprétation est triviale. Pour 
l'analogue de la condition ô), étant donnés deux termes t et u correspondant 
respectivement à une preuve de A et à une preuve de A — > B, (u)t donne bien sûr 
une interprétation pour B, moyennnant éventuellement les transformations liées 
à la mise sous forme prénexe. De même pour la condition 7), étant donné un 
terme u codant une preuve de ~ A, on montre qu'il n'y a pas de termes t codant 
une preuve de A. (u)t serait alors typable avec _L . Par le lemme d'adéquation, 
on se ramène à prouver qu'il n'y a pas de À c -terme v tel que v lh y XX pour 
tout choix de U. On considère en effet II = {c * p} y et U' = {c' * p} y où 
c et c' sont deux constantes fixées différentes et p un fonds de pile. Soit 7r une 
pile quelconque, on devrait avoir à la fois v*ir)^c*petv*'K)~c l *pce qui est 
impossible. Le fait que _L ne soit pas réalisé constitue une preuve que _L n'est 
pas dérivable dans AP 2 , de sorte qu'on retrouve ce dont la NCI partait, à savoir 
une preuve de consistanc (même si les moyens utilisés ici n'ont rien de finitistes 
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bien sûr). 

Reste qu'en un sens, un A c -terme qui se comporte comme le code d'une 
preuve, constitue tout aussi bien une interprétation que le code d'une preuve. 
Soit A = \3xiiy\..3x k \/y k (<t>{xx...x k ,y\...yk) — 0)] /n * et t un A c -terme tel que 
t lh A avec U A ={[nip 1; ...,n k p k ] *7r / N h <j)(n 1 ...n k , j 1 (n 1 )...y k (n 1 ...n k )) = 0}. 
t fournit une interprétation pour A, c'est-à-dire une stratégie gagnante dans le 
jeu associé à A. La question posée par S) est alors : étant donnés une preuve de 
A — > B et un A c -terme qui réalise A au sens de 11,4, peut-on trouver un terme 
qui réalise B au sens de ? On pourrait encore généraliser et demander : 
étant donnés deux A c -termes qui réalisent respectivement A au sens de 11^ et 
A — > B au sens de Ua^b peut-on trouver un terme qui réalise B au sens de Ha 
? 

L'idée est que l'interprétation de A — > B doit être une stratégie gagnante 
dans le jeu qui commence par le choix par Bloïse de ~ A ou de B et qui 
se poursuite ensuite comme les jeux associés aux formes prénexes de ~ A et 
B. Il semble alors nécessaire de fournir une spécification pour A — > B, qui 
n'est pas en forme prénexe; en fait on n'est pas obligé de résoudre le problème 
directement. On peut se contenter d'interpréter les connecteurs comme des 
quantificateurs. On peut supposer sans perte de généralité que ~ A et B 
sous forme prénexe sont caractérisés par les mêmes alternance de quantifi- 
cateurs (au besoin, on ajoute des quantificateurs qui ne lient aucune vari- 
able). Soient ~ A = \ix Q 3xiiyi..3x k iy k {(j){xo...x k ,yi...y k ) — 0) et B = 
\i x?3yiiyi. x k 3y k (ijj(xo .. .x k i y\...y k ) — 0)], une preuve de A — > B nous donne 
une preuve de A => B = 3xoVx ...Vx k 3y k ('d(xo---x k ,yo---y k ) = 0) avec 

r d(xo---x k ,yo...y k ) = si et seulement si 

yo = et (j)[xo...x k ,yi...y k ) = 

y ^ et ip(x ...x k ,y 1 ...y k ) = 

Le théorème de spécification nous dit bien alors que les réalisateurs de A =>■ B 
donnent une stratégie gagnante dans le jeu associé à A — > 

Pour revenir à la question posée, Coquand [3], dans lequel l'élimination 
des coupures est vue comme une interaction entre deux stratégies sur des jeux 
tout-à-fait analogues aux jeux ici considérés, fournit une réponse partielle. Un 
algorithme est en effet défini qui, étant données une formule B existentielle et 
des stratégies gagnantes a et r pour les formules A — » B et A, fournit un témoin 
pour B. L'idée est d'organiser un débat qui fait jouer la stratégie a vue comme 
stratégie partielle sur ~ A contre t et de montrer que le débat termine, c'est- 
à-dire qu'au bout d'un moment a est obligé d'abandonner ~ A et de jouer sur 
B. 
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